CVE-2025-12687
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
TeamViewer DEX Client (dawniej 1E Client) - usługa Content Distribution Service (NomadBranch.exe) w wersjach wcześniejszych niż 25.11 dla systemu Windows zawiera podatność. Umożliwia ona złośliwym podmiotom spowodowanie odmowy usługi (awarii aplikacji) poprzez spreparowane polecenie, co skutkuje zatrzymaniem usługi.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię krytycznej usługi dystrybucji treści, co może prowadzić do przerw w działaniu i niedostępności systemu.
Rekomendacja
Zaktualizuj TeamViewer DEX Client do wersji 25.11 lub nowszej, która zawiera poprawkę tej luki.
Inne podatności w TeamViewer DEX Client
Zobacz wszystkie- CVE-2025-46266Średnie
Podatność w TeamViewer DEX Client (dawniej 1E Client) - usługa dystrybucji treści (NomadBranch.exe) w wersjach wcześniejszych niż 25.11 dla systemu Windows. Pozwala ona złośliwym aktorom zmusić usługę do przesyłania danych na dowolny wewnętrzny adres IP, co może prowadzić do wycieku wrażliwych informacji.
- CVE-2025-44016Wysokie
Podatność w TeamViewer DEX Client (dawniej 1E client) - Content Distribution Service (NomadBranch.exe) w wersjach przed 25.11 dla Windows umożliwia złośliwym aktorom ominięcie walidacji integralności plików poprzez spreparowane żądanie. Podanie prawidłowego hasha dla złośliwego pliku może spowodować, że usługa nieprawidłowo zweryfikuje i przetworzy plik jako zaufany, umożliwiając wykonanie dowolnego kodu w kontekście usługi Nomad Branch.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in TeamViewer DEX Client (former 1E Client) - Content Distribution Service (NomadBranch.exe) prior version 25.11 for Windows allows malicious actors to cause a denial of service (application crash) via a crafted command, resulting in service termination.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS