リモートホストにインストールされている Devolutions Server のバージョンは、2026.2.12.0 以前の 2026.1.23.0 または 2026.2.4.0 です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Devolutions Serverのロールメンバーシップ管理エンドポイントにおけるアクセス制御が不適切なため、ユーザーグループメンバーシップ管理権限を保持する認証された非管理者ユーザーが、細工されたAPIリクエストを介して権限を管理者に昇格する可能性があります。(CVE-2026-17568)

  - Devolutions ServerにおけるNetBoxシンクロナイザーの不適切なアクセス制御により、エントリの表示専用権限を持つ認証されたユーザーが、部分的な接続エンドポイント経由で保存されたAPIトークンを取得する可能性があります。
    (CVE-2026-17569)

  - Devolutions Server の PAM パスワード履歴エンドポイントにおけるアクセス制御が不適切なため、認証された権限の低いユーザーが、細工された API リクエストを介して、平文の認証情報の機密を漏洩する可能性があります。(CVE-2026-17570)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Devolutions Server 2026.1.x < 2026.1.24.0 / 2026.2.x < 2026.2.14.0 の複数の脆弱性(DEVO-2026-0026)

high Nessus プラグイン ID 330834

バージョン 1.3