远程主机上安装的 Devolutions Server 版本为低于 2025.2.17.0的 或低于 2025.3.6.0的 2025.3.x 因此受到多个漏洞的影响

  - Devolutions Server 中的 pre-MFA Cookie 处理期间的不当权限管理允许低权限的经过身份验证的用户通过重播 pre-MFA Cookie 冒充其他帐户。这不会绕过目标帐户 MFA 验证步骤。此问题影响下列版本* Devolutions Server 2025.3.2.0 至 2025.3.5.0 * Devolutions Server 2025.2.15.0 和更早版本。 (CVE-2025-12485)

  - Devolutions 中不正确的访问控制允许仅查看用户检索敏感的第三级嵌套字段例如密码列表自定义值从而导致密码泄露。此问题影响下列版本* Devolutions Server 2025.3.2.0 至 2025.3.5.0 * Devolutions Server 2025.2.15.0 和更早版本。 (CVE-2025-12808)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Devolutions Server <= 2025.2.15.0 / 2025.3.2.0 <= 2025.3.5.0 多个漏洞 (DEVO-2025-0016)

critical Nessus 插件 ID 275441

未找到依赖项