远程主机上安装的 Devolutions Server 版本低于或等 2026.1.22 于或 2026.2.0 低于或等 2026.2.11于 。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 访问请求状态端点中的不当授权允许经认证的低权限用户通过直接调用请求状态端点来绕过所需的审批者审查，从而批准其自己的待定访问请求。（CVE-2026-15641）

  - PAM SSH 密钥和证书检索端点中的授权不当允许经认证的低权限用户通过对凭据标识符的直接对象引用，泄露 SSH 密钥或证书 PAM 凭据的私钥。（CVE-2026-15637）

  - 将敏感信息插入恢复工具包响应文件生成功能中的文件中，允许有权访问生成的响应文件的攻击者以明文形式获取 Azure Key Vault 客户端密码，即使选择了排除敏感数据的选项也是如此。（CVE-2026-15642）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Devolutions 服务器 <= 2026.1.22 / <= 2026.2.11 多种漏洞（DEVO-2026-00242026.2.0）

high Nessus 插件 ID 334513

版本 1.1

检测

Devolutions 服务器 <= 2026.1.22 / <= 2026.2.11 多种漏洞 （DEVO-2026-00242026.2.0）

high Nessus 插件 ID 334513

版本 1.1

Devolutions 服务器 <= 2026.1.22 / <= 2026.2.11 多种漏洞（DEVO-2026-00242026.2.0）