CVE-2026-15682

Nome do Software Vulnerável e Versões Afetadas AnyDesk (versões afetadas não especificadas)

Description Uma falha no recurso Send Support Information permite que atacantes locais criem uma condição de negação de serviço. O atacante deve primeiro ter a capacidade de executar código de baixos privilégios no sistema alvo. Ao criar uma junção (junction), que é um ponto de reanálise (reparse point) do sistema de arquivos que redireciona operações de arquivos, o atacante pode enganar o serviço para gravar arquivos arbitrários fora de seu local pretendido, resultando no travamento do aplicativo. Este problema é particularmente arriscado em ambientes compartilhados ou multiusuário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao sistema e monitore a criação de junções de sistema de arquivos incomuns para mitigar o risco de exploração.