远程主机上安装的 Devolutions Server 版本低于 2026.1.20. 因此，该应用程序受到多个漏洞的影响，其中包括：

  - Devolutions Server 2026.1.19 和更早版本中 PAM 帐户发现功能中的访问控制不当允许没有管理权限的经认证用户删除网络发现扫描配置。
    (CVE-2026-9522)

  - Devolutions Server 2026.1.19 和更早版本中权限验证组件内错误的访问控制允许具有条目编辑权限的经过认证的用户在没有所需权限的情况下修改资产信息。
    (CVE-2026-9590)

  - Devolutions Server 2026.1.19 和较早版本中同步器功能中访问控制不正确，允许经认证的用户使用密封的凭据，而不通过同步器条目触发解封提示或管理员通知。（CVE-2026-10615）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Devolutions 服务器 < 2026.1.20 多种漏洞（DEVO-2026-0014）

medium Nessus 插件 ID 318675

版本 1.2

检测

Devolutions 服务器 < 2026.1.20 多种漏洞 （DEVO-2026-0014）

medium Nessus 插件 ID 318675

版本 1.2

Devolutions 服务器 < 2026.1.20 多种漏洞（DEVO-2026-0014）