CVE Catalog
CVE-2023-31068
CriticalSummary
W TSplus Remote Access w wersji do 16.0.2.14 odkryto problem związany z uprawnieniami. Niektóre katalogi w %PROGRAMFILES(X86)%\TSplus\UserDesktop\themes mają pełne uprawnienia kontrolne dla wszystkich użytkowników.
Risk Assessment
Przyznanie pełnych uprawnień kontrolnych dla wszystkich użytkowników może prowadzić do nieautoryzowanego dostępu i modyfikacji plików, co stwarza ryzyko dla bezpieczeństwa systemu.
Recommendation
Zaleca się ograniczenie uprawnień do katalogów w %PROGRAMFILES(X86)%\TSplus\UserDesktop\themes, aby tylko uprawnieni użytkownicy mogli uzyskiwać dostęp do tych zasobów.
Original NVD description (English source)
An issue was discovered in TSplus Remote Access through 16.0.2.14. There are Full Control permissions for Everyone on some directories under %PROGRAMFILES(X86)%\TSplus\UserDesktop\themes.