远程主机上安装的 Devolutions Server 版本为低于 2025.3.18 的 或低于 [ 2026.1.x 的 2026.1.12。因此，该应用程序受到多个漏洞的影响，其中包括：

  - OAuth 登录功能中的不当身份验证允许具有有效凭据的远程攻击者通过构建的登录请求绕过多重身份验证。 (CVE-2026-4828)

  - 双因素认证 (2FA) 功能中的不当认证允许具有有效凭据的远程攻击者通过重用部分认证的会话标记绕过多因素认证并获得对受害者帐户未经授权的访问。 (CVE-2026-4924)

  - 外部 OAuth 身份验证流中的不当身份验证允许经过身份验证的用户通过重新使用外部身份验证流的会话代码冒充其他用户包括管理员进行身份验证。
    (CVE-2026-4829)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Devolutions Server < 2025.3.18 / 2026.1.x < 2026.1.12 多个漏洞 (DEVO-2026-0010)

high Nessus 插件 ID 304673

版本 1.2