远程主机上安装的 Devolutions Remote Desktop Manager 版本不高于 2024.3.29，因此受到多个漏洞的影响：

  - Windows 上 Devolutions 远程桌面管理器 2024.3.29 及更早版本中集线器数据源导出功能中的敏感信息暴露，会允许导出集线器数据源的用户在导出中包含其经身份验证的会话，这是因为错误的业务逻辑所致。(CVE-2025-1635)

  - Windows 上 Devolutions 远程桌面管理器 2024.3.29 及更早版本中的“我的个人凭据密码历史记录”组件中的敏感信息暴露，会允许经身份验证的用户通过错误业务逻辑所致的清除历史记录功能，无意中泄漏共享保存库中的“我的个人凭据”。(CVE-2025-1636)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Devolutions Remote Desktop Manager <= 2024.3.29 多个漏洞 (DEVO-2025-0004)

medium Nessus 插件 ID 233178

版本 1.3