远程主机上安装的 Devolutions Remote Desktop Manager 版本为 2025.2.7 或更早版本。因此，它受到一个命令注入漏洞的影响：

  - 在 Devolutions Remote Desktop Manager 2026.2.7 中，SSH Elevate Shell 功能未正确验证输入，允许拥有权限创建或修改共享 SSH 条目的经身份验证的用户通过特制备用用户名和与 Elevate Shell 操作的用户交互，使用存储的提升凭据在远程 SSH 主机上执行任意命令。（CVE-2026-12161）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Devolutions 远程桌面管理器 <= 2026.2.7 命令注入（DEVO-2026-0018）（CVE-2026-12161）

medium Nessus 插件 ID 321520

版本 1.1

检测

Devolutions 远程桌面管理器 <= 2026.2.7 命令注入 （DEVO-2026-0018）（CVE-2026-12161）

medium Nessus 插件 ID 321520

版本 1.1

Devolutions 远程桌面管理器 <= 2026.2.7 命令注入（DEVO-2026-0018）（CVE-2026-12161）