CVE-2026-108072
Açıklama
TSplus Remote Access paylaşılan oturum açma betiklerindeki hatalı izinler nedeniyle bir güvenlik açığı oluşmuştur. Paylaşılan temalar dizininde bulunan autostart1.tscr dosyaları, yeterli ayrıcalığa sahip olmayan kullanıcıların bu dosyalara yazmasına izin vermektedir. Terminal veya uzak masaüstü sunucusunda geçerli bir oturumu olan yerel bir saldırgan, başka bir kullanıcı aynı temayı veya çalışma modunu kullanarak oturum açtığında, o kullanıcının güvenlik bağlamında rastgele komutlar çalıştırmak için bu dosyaları değiştirebilir. Etkilenen kullanıcının ayrıcalıklarına bağlı olarak, bu durum kullanıcılar arasında yanal harekete veya yetki yükseltmeye olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TSplus TSplus Remote Access | 19.20.3.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.