リモートホストにインストールされている Devolutions Server のバージョンは、 2026.1.21 以前または 2026.2.02026.2.5 以前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - PAM アカウント検出の不適切なアクセスコントロールにより、認証されたユーザーがアカウント検出スキャン結果を取得することを可能にする Devolutions Server 2026.2.52026.1.21 に残ります。(CVE-2026-11890)

  - 2026.1.21 の Devolutions Server 2026.2.5 における不適切なアクセスコントロールにより、認証されたユーザーが、継承された権限を持つフォルダー重複を介して添付ファイルにアクセスする可能性があります。(CVE-2026-12105)

  - Devolutions Server 2026.2.5 のソーシャルログイン接続エンドポイントにおける不適切なアクセスコントロールにより、認証されたボールトメンバーが、細工された API リクエストを介して認証されていないソーシャルログインエントリメタデータを列挙する可能性があります。(CVE-2026-12117)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Devolutions Server <= 2026.1.21 / 2026.2.0 <= 2026.2.5 の複数の脆弱性(DEVO-2026-0017)

medium Nessus プラグイン ID 321522

バージョン 1.1