リモートホストにインストールされている Devolutions Server のバージョンは 2025.2.12.0 またはそれ以前です。このため、以下の不適切な認証の脆弱性の影響を受けます

  - Devolutions Server 2025.2.12.0 およびそれ以前の一時アクセスワークフローにおける不適切な認証により、認証された基本ユーザーは、他のユーザーの一時アクセスリクエストを自己承認または承認し、細工された API リクエスト経由で vault およびエントリへの認証されていないアクセス権を取得できます。CVE-2025-11957

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Devolutions Server <= 2025.2.12.0 不適切な認証DEVO-2025-0015CVE-2025-11957

critical Nessus プラグイン ID 275443

バージョン 1.2