远程主机上安装的 Devolutions Server 版本为 或低于或等于 2026.1.23.0 或 2026.2.4.0 之前 2026.2.12.0版本。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Devolutions Server 中角色成员关系管理端点中错误的访问控制允许持有用户组成员关系管理权限的经认证的非管理用户通过构建的 API 请求将权限提升至管理员。（CVE-2026-17568）

  - Devolutions Server 的 NetBox 同步器中不正确的访问控制允许具有条目仅查看权限的经认证的用户通过部分连接端点获取存储的 API 标记。
    (CVE-2026-17569)

  - Devolutions Server 中 PAM 密码历史端点中的不当访问控制允许经认证的低权限用户通过构建的 API 请求泄露明文凭据秘密。（CVE-2026-17570）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Devolutions 服务器 2026.1.x < 2026.1.24.0 / 2026.2.x < 2026.2.14.0 多种漏洞（DEVO-2026-0026）

high Nessus 插件 ID 330834

版本 1.1

检测

Devolutions 服务器 2026.1.x < 2026.1.24.0 / 2026.2.x < 2026.2.14.0 多种漏洞 （DEVO-2026-0026）

high Nessus 插件 ID 330834

版本 1.1

Devolutions 服务器 2026.1.x < 2026.1.24.0 / 2026.2.x < 2026.2.14.0 多种漏洞（DEVO-2026-0026）