CVE-2017-12763
WysokieStreszczenie
Nieokreślona usługa serwerowa w NoMachine przed wersją 5.3.10 na systemach Mac OS X i Linux umożliwia uwierzytelnionym użytkownikom uzyskanie uprawnień poprzez dostęp do lokalnych plików.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do eskalacji uprawnień i potencjalnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację NoMachine do wersji 5.3.10 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w NoMachine
Zobacz wszystkie- CVE-2026-18264Wysokie
Podatność w NoMachine w usłudze getstat wynika z braku odpowiedniej walidacji ciągu znaków przed wykonaniem wywołania systemowego. Zdalny atakujący z uwierzytelnieniem może wykorzystać ten błąd do wykonania dowolnego kodu w kontekście konta usługi.
- CVE-2026-53694Wysokie
W produkcie NoMachine przed wersjami 9.5.7 i 8.23.2 wykryto podatność na wstrzykiwanie argumentów (Argument Injection). Luka wynika z nieprawidłowej neutralizacji ograniczników argumentów w poleceniach, co umożliwia atakującemu wstrzyknięcie złośliwych argumentów.
Oryginalny opis (angielski, źródło NVD)
An unspecified server utility in NoMachine before 5.3.10 on Mac OS X and Linux allows authenticated users to gain privileges by gaining access to local files.