リモートホストにインストールされている Devolutions Server のバージョンは 2025.1.11.0 、 より前の または 2025.2.2.0 より前の 2025.2.5.0 ] であるため、不適切なアクセスコントロールの脆弱性の影響を受けます

  - Devolutions Server のセキュアなメッセージコンポーネントの不適切なアクセスコントロールにより、認証されたユーザーが、セキュアなメッセージエントリ添付ファイル機能を介して、認証されていないエントリを盗む可能性があります。この問題は、次のバージョンに影響を与えます* Devolutions Server 2025.2.2.0 から 2025.2.4.0 * Devolutions Server 2025.1.11.0 およびそれ以前。CVE-2025-6741

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Devolutions Server <= 2025.1.11.0 / 2025.2.2.0 < 2025.2.5.0 不適切なアクセスコントロールDEVO-2025-0012CVE-2025-6741]

high Nessus プラグイン ID 242677

バージョン 1.3