远程主机上安装的 Devolutions Server 版本低于 2026.1.12。因此，该应用程序受到多个漏洞的影响：

  - 多重身份验证 (MFA) 管理 API 中存在不当的访问控制允许经身份验证的攻击者删除其自己配置的 MFA 因素并通过构建的 HTTP 请求将帐户保护降低为仅密码身份验证。 (CVE-2026-5175)

  - 用户 MFA 功能中存在不当的访问控制允许经过身份验证的用户绕过管理员强制实施的限制并通过构建的请求删除自己的多重身份验证 (MFA) 配置。
    (CVE-2026-4925)

  - 用户 MFA 功能中的敏感信息暴露允许具有用户管理权限的用户通过经认证的 API 请求获取其他用户的 OTP 密钥。 (CVE-2026-4927)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Devolutions Server < 2026.1.12 多因素身份验证漏洞 (DEVO-2026-0010)

medium Nessus 插件 ID 304672

版本 1.1