リモートホストにインストールされている Devolutions Server のバージョンは、2025.3.22 より前か、2026.1.19 より前の 2026.1.x です。
そのため、以下を含む複数の脆弱性による影響を受けます:

  - Active Directory ブラウジング機能の認証が不適切であるため、権限の低い認証されたユーザーが、攻撃者の制御下にあるサーバーへの認証リレーを介して、保存された PAM プロバイダーサービスアカウントに関連付けられた認証素材を取得する可能性があります。(CVE-2026-7325)

  - エントリステータス管理機能に承認がないため、管理者以外の認証ユーザーが、管理者が強制する承認待ちフローをバイパスし、細工されたステータス変更リクエストを通じてエントリのデータにアクセスする可能性があります。(CVE-2026-9251)

  - エントリのアクティビティログ機能における不適切なアクセス制御により、エントリへのアクセスはあるが必要な権限を持たない認証されたユーザーが、細工された API リクエストを通じて、そのエントリのアクティビティログを取得することが可能です。
    (CVE-2026-5171)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Devolutions Server < 2025.3.22 / 2026.1.x < 2026.1.19 の複数の脆弱性(DEVO-2026-0013)

high Nessus プラグイン ID 317713

バージョン 1.1