リモートホストにインストールされている Devolutions Server のバージョンは 2025.2.15.0 またはそれ以前です。このため、以下の不適切な認証の脆弱性の影響を受けます

  - Devolutions Server 2025.2.15.0 およびそれ以前の Security Dashboard ignore-tasks API の不適切な入力検証により、認証されたユーザーが、細工されたリクエストを通じて、Security Dashboard に対してサービス拒否を引き起こす可能性があります。CVE-2025-11958

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Devolutions Server <= 2025.2.15.0 不適切な入力検証DEVO-2025-0015CVE-2025-11958

medium Nessus プラグイン ID 275442

バージョン 1.2