PT-2026-53088 · Rustdesk · Rustdesk
CVSS v3.1
7.6
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:L |
Nome do Software Vulnerável e Versões Afetadas
RustDesk (versões afetadas não especificadas)
Description
Existe um problema onde as mensagens de controle recebidas são filtradas com base em sinalizadores de capacidade individuais em vez do tipo de conexão autorizada da sessão. Como uma sessão de transferência de arquivos não limpa esses sinalizadores, um peer com apenas autorização de FileTransfer pode realizar ações fora do seu escopo concedido. Isso permite que o peer injete entradas de teclado e mouse e acesse os manipuladores de captura de tela e captura de exibição não protegidos.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
LPE
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rustdesk