PT-2025-50765
CVE-2025-34499
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارا AnyDesk 7.0.15 و9.0.1
الوصف
يحتوي إصدارا AnyDesk 7.0.15 و9.0.1 على تكوين لمسار الخدمة غير محاط بعلامات اقتباس. وهذا يتيح للمستخدمين المحليين غير المتمتعين بامتيازات تنفيذ تعليمات برمجية بامتيازات على مستوى النظام (SYSTEM). يمكن للمهاجم استغلال هذه الثغرة عن طريق حقن ملفات تنفيذية ضارة يتم تنفيذها بعد ذلك بأذونات نظام عالية المستوى.
التوصيات
قم بتحديث AnyDesk إلى إصدار يعالج هذه المشكلة. كحل مؤقت، قم بتقييد الوصول إلى مسار خدمة AnyDesk لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾