Katalog CVE
CVE-2023-31068
KrytyczneStreszczenie
W TSplus Remote Access w wersji do 16.0.2.14 odkryto problem związany z uprawnieniami. Niektóre katalogi w %PROGRAMFILES(X86)%\TSplus\UserDesktop\themes mają pełne uprawnienia kontrolne dla wszystkich użytkowników.
Ocena ryzyka
Przyznanie pełnych uprawnień kontrolnych dla wszystkich użytkowników może prowadzić do nieautoryzowanego dostępu i modyfikacji plików, co stwarza ryzyko dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się ograniczenie uprawnień do katalogów w %PROGRAMFILES(X86)%\TSplus\UserDesktop\themes, aby tylko uprawnieni użytkownicy mogli uzyskiwać dostęp do tych zasobów.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in TSplus Remote Access through 16.0.2.14. There are Full Control permissions for Everyone on some directories under %PROGRAMFILES(X86)%\TSplus\UserDesktop\themes.