リモートホストにインストールされている Devolutions Remote Desktop Manager のバージョンは、2025.3.32 より前、または 2026.1.6 より前の 2026.1 です。したがって、機密情報の漏洩の脆弱性の影響を受けます。

  - Devolutions Remote Desktop Manager 2025.3.30 およびそれ以前の接続エントリコンポーネントで、ボールトの「パスワード保存無効化」設定が適切に強制されていないため、認証済みユーザーが特定の接続タイプを作成または編集する際にボールトエントリに認証情報を保持できる場合があります。これにより、他のユーザーに情報漏洩のリスクが生じます。(CVE-2026-2590)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Devolutions Remote Desktop Manager < 2025.3.32 / 2026.1 < 2026.1.6 による情報漏洩 (DEVO-2026-0005)

critical Nessus プラグイン ID 301676

バージョン 1.5