远程主机上安装的 Devolutions Server 版本低于或等 2026.1.21 于或 2026.2.0 低于或等 2026.2.5于 。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 在 Devolutions Server 2026.2.52026.1.21 中导致 PAM 帐户发现中不正确的访问控制，允许经认证的用户检索帐户发现扫描结果。（CVE-2026-11890）

  - Devolutions Server 2026.2.5中访问控制不当， 2026.1.21 允许经认证的用户通过具有继承权限的文件夹复制访问附件。（CVE-2026-12105）

  - Devolutions Server 2026.2.5 中社交登录连接端点中的访问控制不正确，允许经过认证的保管库成员通过构建的 API 请求枚举其未被授权的社交登录条目元数据。（CVE-2026-12117）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Devolutions 服务器 <= 2026.1.21 / <= 2026.2.5 多种漏洞（DEVO-2026-00172026.2.0）

medium Nessus 插件 ID 321522

版本 1.1

检测

Devolutions 服务器 <= 2026.1.21 / <= 2026.2.5 多种漏洞 （DEVO-2026-00172026.2.0）

medium Nessus 插件 ID 321522

版本 1.1

Devolutions 服务器 <= 2026.1.21 / <= 2026.2.5 多种漏洞（DEVO-2026-00172026.2.0）