リモートホストにインストールされている Devolutions Server のバージョンは、 2025.3.18 より前の または 2026.1.x ] より前の 2026.1.12です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - OAuth ログイン機能の不適切な認証により、有効な認証情報を持つリモートの攻撃者が、細工されたログインリクエストを通じて、マルチファクター認証をバイパスする可能性があります。CVE-2026-4828

  - 二要素認証2FA機能の不適切な認証により、有効な認証情報を持つリモートの攻撃者が、部分的に認証されたセッショントークンを再利用することで、被害者のアカウントへの認証されないアクセスをバイパスし、被害者のアカウントへの認証されないアクセスを取得する可能性があります。CVE-2026-4924

  - 外部 OAuth 認証フローの不適切な認証により、認証されたユーザーは、外部認証フローからのセッションコードを再利用することで、管理者を含む他のユーザーとして認証することができます。
    (CVE-2026-4829)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Devolutions Server < 2025.3.18 / 2026.1.x < 2026.1.12 複数の脆弱性DEVO-2026-0010

high Nessus プラグイン ID 304673

バージョン 1.4