リモートホストにインストールされている Devolutions Server のバージョンは 2025.2.17.0、より前の 、または より 2025.3.x 前の です。このため、 2025.3.6.0以下の複数の脆弱性の影響を受けます

  - Devolutions Server で pre-MFA クッキーを処理する際の権限管理が不適切であるため、低い権限を持つ認証されたユーザーが pre-MFA クッキーをリプレイすることで別のアカウントになりすます。これはターゲットアカウントの MFA 検証手順をバイパスしません。この問題は次のバージョンに影響を与えます* Devolutions Server 2025.3.2.0 から 2025.3.5.0 * Devolutions Server 2025.2.15.0 およびそれ以前。CVE-2025-12485

  - Devolutions の不適切なアクセスコントロールにより、表示専用ユーザーが、パスワードリストのカスタム値などの秘密の第 3 レベルのネスト化フィールドを取得する可能性があります。これにより、パスワードが漏洩します。この問題は次のバージョンに影響を与えます* Devolutions Server 2025.3.2.0 から 2025.3.5.0 * Devolutions Server 2025.2.15.0 およびそれ以前。CVE-2025-12808

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Devolutions Server <= 2025.2.15.0 / 2025.3.2.0 <= 2025.3.5.0 複数の脆弱性DEVO-2025-0016

critical Nessus プラグイン ID 275441

バージョン 1.1