リモートホストにインストールされている Devolutions Server のバージョンは、 より 2026.1.12前の です。そのため、以下の複数の脆弱性の影響を受けます。

  - 多要素認証MFA管理 API の不適切なアクセスコントロールにより、認証された攻撃者は、自身で設定された MFA 要素を削除し、細工された HTTP リクエストを通じて、アカウント保護をパスワードのみの認証に減らすことができます。CVE-2026-5175

  - ユーザー MFA 機能の不適切なアクセスコントロールにより、認証されたユーザーが、細工されたリクエストを介して、管理者強制制限をバイパスし、独自の多要素認証MFA構成を削除する可能性があります。
    (CVE-2026-4925)

  - ユーザー MFA 機能の機密情報の漏洩により、ユーザー管理権限を持つユーザーが、認証された API リクエストを介して他のユーザーの OTP キーを取得する可能性があります。CVE-2026-4927

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Devolutions Server < 2026.1.12 多要素認証の脆弱性DEVO-2026-0010]

medium Nessus プラグイン ID 304672

バージョン 1.4