リモートホストにインストールされている Devolutions Server のバージョンは 2025.1.11.0 、 より前の または 2025.2.2.0 より前の 2025.2.4.0 ] であるため、弱い認証情報の脆弱性の影響を受けます

  - Devolutions Server の緊急認証コンポーネントでの脆弱な認証情報の使用により、認証されていない攻撃者が、実行可能な時間内でサーバーによって生成される短い緊急コードをブルートフォース攻撃によって認証をバイパスする可能性があります。この問題は次のバージョンに影響を与えます* Devolutions Server 2025.2.2.0 から 2025.2.3.0 * Devolutions Server 2025.1.11.0 およびそれ以前。CVE-2025-6523

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Devolutions Server <= 2025.1.11.0 / 2025.2.2.0 < 2025.2.4.0 弱い認証情報DEVO-2025-0012]CVE-2025-6523]

critical Nessus プラグイン ID 242678

バージョン 1.3