CVE-2025-44016
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w TeamViewer DEX Client (dawniej 1E client) - Content Distribution Service (NomadBranch.exe) w wersjach przed 25.11 dla Windows umożliwia złośliwym aktorom ominięcie walidacji integralności plików poprzez spreparowane żądanie. Podanie prawidłowego hasha dla złośliwego pliku może spowodować, że usługa nieprawidłowo zweryfikuje i przetworzy plik jako zaufany, umożliwiając wykonanie dowolnego kodu w kontekście usługi Nomad Branch.
Ocena ryzyka
Atakujący może wykonać dowolny kod w kontekście usługi, co może prowadzić do przejęcia kontroli nad systemem lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj TeamViewer DEX Client do wersji 25.11 lub nowszej. Ogranicz dostęp do usługi Content Distribution Service tylko dla zaufanych źródeł.
Inne podatności w TeamViewer DEX Client
Zobacz wszystkie- CVE-2025-46266Średnie
Podatność w TeamViewer DEX Client (dawniej 1E Client) - usługa dystrybucji treści (NomadBranch.exe) w wersjach wcześniejszych niż 25.11 dla systemu Windows. Pozwala ona złośliwym aktorom zmusić usługę do przesyłania danych na dowolny wewnętrzny adres IP, co może prowadzić do wycieku wrażliwych informacji.
- CVE-2025-12687Średnie
TeamViewer DEX Client (dawniej 1E Client) - usługa Content Distribution Service (NomadBranch.exe) w wersjach wcześniejszych niż 25.11 dla systemu Windows zawiera podatność. Umożliwia ona złośliwym podmiotom spowodowanie odmowy usługi (awarii aplikacji) poprzez spreparowane polecenie, co skutkuje zatrzymaniem usługi.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in TeamViewer DEX Client (former 1E client) - Content Distribution Service (NomadBranch.exe) prior version 25.11 for Windows allows malicious actors to bypass file integrity validation via a crafted request. By providing a valid hash for a malicious file, an attacker can cause the service to incorrectly validate and process the file as trusted, enabling arbitrary code execution under the Nomad Branch service context.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS