CVE-2025-46266
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność w TeamViewer DEX Client (dawniej 1E Client) - usługa dystrybucji treści (NomadBranch.exe) w wersjach wcześniejszych niż 25.11 dla systemu Windows. Pozwala ona złośliwym aktorom zmusić usługę do przesyłania danych na dowolny wewnętrzny adres IP, co może prowadzić do wycieku wrażliwych informacji.
Ocena ryzyka
Ryzyko wycieku wrażliwych danych do nieautoryzowanych wewnętrznych adresów IP, co może naruszyć poufność informacji organizacji.
Rekomendacja
Zaktualizuj TeamViewer DEX Client do wersji 25.11 lub nowszej, która zawiera poprawkę.
Inne podatności w TeamViewer DEX Client
Zobacz wszystkie- CVE-2025-44016Wysokie
Podatność w TeamViewer DEX Client (dawniej 1E client) - Content Distribution Service (NomadBranch.exe) w wersjach przed 25.11 dla Windows umożliwia złośliwym aktorom ominięcie walidacji integralności plików poprzez spreparowane żądanie. Podanie prawidłowego hasha dla złośliwego pliku może spowodować, że usługa nieprawidłowo zweryfikuje i przetworzy plik jako zaufany, umożliwiając wykonanie dowolnego kodu w kontekście usługi Nomad Branch.
- CVE-2025-12687Średnie
TeamViewer DEX Client (dawniej 1E Client) - usługa Content Distribution Service (NomadBranch.exe) w wersjach wcześniejszych niż 25.11 dla systemu Windows zawiera podatność. Umożliwia ona złośliwym podmiotom spowodowanie odmowy usługi (awarii aplikacji) poprzez spreparowane polecenie, co skutkuje zatrzymaniem usługi.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in TeamViewer DEX Client (former 1E Client) - Content Distribution Service (NomadBranch.exe) prior version 25.11 for Windows allows malicious actors to coerce the service into transmitting data to an arbitrary internal IP address, potentially leaking sensitive information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS