CVE-2024-12754

Versões do AnyDesk anteriores à 9.0.1

Esta vulnerabilidade permite que invasores locais divulguem informações confidenciais em instalações afetadas do AnyDesk. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica está no tratamento de imagens de fundo. Ao criar uma junção, o invasor pode abusar do serviço para ler arquivos arbitrários. O invasor pode aproveitar essa vulnerabilidade para divulgar credenciais armazenadas, levando a um comprometimento ainda maior. Mais de 13.000 serviços estão potencialmente afetados.

Versões do AnyDesk anteriores à 9.0.1: atualize para a versão 9.0.1 para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso à funcionalidade de tratamento de imagens de fundo para minimizar o risco de exploração.