检测

Devolutions 远程桌面管理器 <= 2026.2.7 命令注入 （DEVO-2026-0018）（CVE-2026-12161）

medium Nessus 插件 ID 321520

语言：

简介

远程主机上安装的 Devolutions Remote Desktop Manager 实例受到命令注入漏洞的影响。

描述

远程主机上安装的 Devolutions Remote Desktop Manager 版本为 2025.2.7 或更早版本。因此，它受到一个命令注入漏洞的影响：

 - 在 Devolutions Remote Desktop Manager 2026.2.7 中，SSH Elevate Shell 功能未正确验证输入，允许拥有权限创建或修改共享 SSH 条目的经身份验证的用户通过特制备用用户名和与 Elevate Shell 操作的用户交互，使用存储的提升凭据在远程 SSH 主机上执行任意命令。（CVE-2026-12161）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

升级到 Devolutions Remote Desktop Manage 版本 2026.2.8 或更高版本。

另见

https://devolutions.net/security/advisories/DEVO-2026-0018/

插件详情

严重性: Medium

ID: 321520

文件名: devolutions_remote_desktop_manager_CVE-2026-12161.nasl

版本: 1.2

类型: Local

代理: windows

系列: Windows

发布时间: 2026/6/18

最近更新时间: 2026/6/20

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: High

分数: 7.4

CVSS v3

风险因素: High

基本分数: 8.8

时间分数: 7.7

矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

CVSS v4

风险因素: Medium

Base Score: 5.2

Threat Score: 1.3

Threat Vector: CVSS:4.0/E:U

Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:A/VC:N/VI:N/VA:N/SC:H/SI:H/SA:H

漏洞信息

CPE: cpe:/a:devolutions:remote_desktop_manager

必需的 KB 项: installed_sw/Devolutions Remote Desktop Manager

易利用性: No known exploits are available

补丁发布日期: 2026/6/8

漏洞发布日期: 2026/6/12

参考资料信息

CVE: CVE-2026-12161

IAVB: 2026-B-0155