CVE-2026-108072
Təsvir
TSplus Remote Access paylaşılan giriş skriptlərindəki yanlış icazələr səbəbindən zəiflik yaranmışdır. Paylaşılan mövzular kataloqunda yerləşən autostart1.tscr faylları kifayət qədər imtiyazı olmayan istifadəçilərə yazma icazəsi verir. Terminal və ya uzaq masaüstü serverində etibarlı sessiyası olan lokal hücumçu, həmin istifadəçi eyni mövzu və ya əməliyyat rejimindən istifadə edərək daxil olduqda, digər istifadəçinin təhlükəsizlik kontekstində ixtiyari əmrləri icra etmək üçün bu faylları dəyişdirə bilər. Təsirə məruz qalan istifadəçinin imtiyazlarından asılı olaraq, bu boşluğun istismarı istifadəçilər arasında lateral hərəkətə və ya imtiyazların yüksəldilməsinə şərait yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TSplus TSplus Remote Access | 19.20.3.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.