リモートホストにインストールされている Devolutions Remote Desktop Manager のバージョンは、2025.2.8 以前です。したがって、不適切なホスト検証の脆弱性による影響を受けます:

  - Devolves Remote Desktop Manager 2026.2.8 におけるソーシャルログイン自動入力機能の不適切なホスト検証により、攻撃者が、プロバイダーに類似ドメインを指す細工された Web エントリを介して、保存されているソーシャルログイン認証情報を漏洩することが可能です。(CVE-2026-12162)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Devolves Remote Desktop Manager<= 2026.2.8 不適切なホスト検証(DEVO-2026-0018)(CVE-2026-12162)

low Nessus プラグイン ID 321521

バージョン 1.1