リモートホストにインストールされている Devolutions Server のバージョンは 2025.2.4.0 またはそれ以前です。このため、次のセキュリティ機能の脆弱性に関して UI の不一致の影響を受けます

  - Devolutions Server 2025.2.4.0 およびそれ以前の における Just-in-TimeJITアクセスリクエスト承認インターフェイスの UI 同期の問題により、認証されたリモートの攻撃者が、標準のチェックアウトリクエスト処理中に古い UI 状態を介して、削除された JIT グループへの認証されていないアクセス権を取得する可能性があります。CVE-2025-8353

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Devolutions Server <= 2025.2.4.0 セキュリティ機能の UI の不一致DEVO-2025-0013CVE-2025-8353

low Nessus プラグイン ID 243232

バージョン 1.2