远程主机上安装的 Devolutions Server 版本低于或2026.2.4.02026.2.5.0低于 2026.1.21.0 . 因此，该应用程序受到多个漏洞的影响，其中包括：

  - Devolutions Server 中内置 PAM 提供程序密码轮换模板中特殊元素的不当抵消允许具有保管库写入访问权限的经认证用户在受影响 PAM 提供程序管理的系统上执行任意命令。（CVE-2026-10544）

  - Devolutions Server 中票证集成设置中错误的访问控制允许经认证的低权限用户通过构建的 API 请求获取用于配置票证集成的明文凭据。（CVE-2026-10786）

  - Devolutions Server 中已删除的用户组 API 缺少授权，允许经认证的低权限用户通过构建的 API 请求枚举已删除用户组的元数据。（CVE-2026-10787）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Devolutions 服务器 < 2026.1.21.0 / 2026.2.4.0 < 2026.2.5.0 多种漏洞（DEVO-2026-0015）

high Nessus 插件 ID 320551

未找到依赖项

检测

Devolutions 服务器 < 2026.1.21.0 / 2026.2.4.0 < 2026.2.5.0 多种漏洞 （DEVO-2026-0015）

high Nessus 插件 ID 320551

未找到依赖项

Devolutions 服务器 < 2026.1.21.0 / 2026.2.4.0 < 2026.2.5.0 多种漏洞（DEVO-2026-0015）