Devolutions 服务器 <= 2026.1.22 / <= 2026.2.11 多种漏洞 （DEVO-2026-00242026.2.0）
high Nessus 插件 ID 334513
语言：
简介
远程主机上安装的 Devolutions 服务器实例受到多个漏洞的影响。描述
远程主机上安装的 Devolutions Server 版本低于或等 2026.1.22 于或 2026.2.0 低于或等 2026.2.11于 。因此，该应用程序受到多个漏洞的影响，其中包括：- 访问请求状态端点中的不当授权允许经认证的低权限用户通过直接调用请求状态端点来绕过所需的审批者审查，从而批准其自己的待定访问请求。（CVE-2026-15641）
- PAM SSH 密钥和证书检索端点中的授权不当允许经认证的低权限用户通过对凭据标识符的直接对象引用，泄露 SSH 密钥或证书 PAM 凭据的私钥。（CVE-2026-15637）
- 将敏感信息插入恢复工具包响应文件生成功能中的文件中，允许有权访问生成的响应文件的攻击者以明文形式获取 Azure Key Vault 客户端密码，即使选择了排除敏感数据的选项也是如此。（CVE-2026-15642）
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级到 Devolutions Server 版本/2026.2.12.0或更高版本2026.1.23.0。另见
插件详情
严重性: High
ID: 334513
文件名: devolutions_server_DEVO-2026-0024.nasl
版本: 1.1
类型: Local
代理: windows
系列: Windows
发布时间: 2026/8/11
最近更新时间: 2026/8/11
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Low
分数: 3.5
百分位: 52
CVSS v2
风险因素: High
基本分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N
CVSS 分数来源: CVE-2026-15637
CVSS v3
风险因素: High
基本分数: 7.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS v4
风险因素: High
Base Score: 7.3
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H
漏洞信息
CPE: cpe:/a:devolutions:devolutions_server
必需的 KB 项: installed_sw/Devolutions Server
补丁发布日期: 2026/7/14
漏洞发布日期: 2026/7/14
参考资料信息
CVE: CVE-2026-15058, CVE-2026-15637, CVE-2026-15641, CVE-2026-15642
IAVB: 2026-B-0197