リモートホストにインストールされている Devolutions Remote Desktop Manager のバージョンは、2025.2.7 以前です。このため、コマンドインジェクションの脆弱性による影響を受けます。

  - Devolutions Remote Desktop Manager 2026.2.7 の SSH Elevate Shell 機能の不適切な入力検証により、共有 SSH エントリを作成または変更する権限を持つ認証されたユーザーが、細工された代替ユーザー名と Elevate Shell アクションとのユーザーインタラクションを通じて、保存された昇格認証情報を使用してリモート SSH ホストで任意のコマンドを実行することが可能です。(CVE-2026-12161)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

2026.2.7 以前の Devolutions Remote Desktop のコマンドインジェクション (DEVO-2026-0018)(CVE-2026-12161)

medium Nessus プラグイン ID 321520

バージョン 1.1