CVE-2021-44426
Yüksek
Açıklama
AnyDesk 6.2.6 öncesi ve 6.3.x sürümlerinin 6.3.5 öncesindeki versiyonlarında bir sorun tespit edilmiştir. Eğer mağdur, uzak bir makineye bağlanmak için AnyDesk Windows istemcisini kullanıyorsa ve bir saldırgan da aynı uzak makineye AnyDesk ile uzaktan bağlıysa, mağdurun yerel ~/Downloads/ dizinine rastgele bir dosya yüklenmesi mümkündür. Yükleme işlemi, mağdur tarafından herhangi bir onay veya işlem yapılmadan gerçekleştirilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünAnydesk
Yayın12 Eyl 2022
İlk görülme12 Eyl 2022
Nasıl düzeltilir
Güncelleyin
- anydesk anydesk6.2.6, 6.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| anydesk anydesk | v < 6.2.6, 6.3.0 ≤ v < 6.3.3 | 6.2.6, 6.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.