CVE-2025-64987
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
W TeamViewer DEX (dawniej 1E DEX) w instrukcji 1E-Explorer-TachyonCore-CheckSimpleIoC wykryto podatność na wstrzykiwanie poleceń. Niewłaściwa walidacja danych wejściowych pozwala uwierzytelnionym atakującym z uprawnieniami Actioner na wstrzykiwanie dowolnych poleceń, co umożliwia zdalne wykonywanie podniesionych poleceń na podłączonych urządzeniach.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykonania poleceń z podniesionymi uprawnieniami na urządzeniach zarządzanych przez platformę, co może prowadzić do przejęcia kontroli nad tymi urządzeniami i naruszenia bezpieczeństwa środowiska.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie TeamViewer DEX do wersji, w której podatność została naprawiona, oraz ograniczenie uprawnień Actioner tylko do zaufanych użytkowników.
Inne podatności w TeamViewer DEX
Zobacz wszystkie- CVE-2025-64993Średnie
W TeamViewer DEX (dawniej 1E DEX) wykryto podatność na wstrzyknięcie poleceń w instrukcji 1E-ConfigMgrConsoleExtensions. Nieprawidłowa walidacja danych wejściowych pozwala uwierzytelnionemu atakującemu z uprawnieniami Actioner na wstrzyknięcie dowolnych poleceń. Eksploatacja umożliwia zdalne wykonanie poleceń z podwyższonymi uprawnieniami na urządzeniach podłączonych do platformy.
- CVE-2025-64992Średnie
W TeamViewer DEX (dawniej 1E DEX) wykryto podatność na wstrzyknięcie poleceń w instrukcji 1E-Nomad-PauseNomadJobQueue w wersjach przed V25. Nieprawidłowa walidacja danych wejściowych pozwala uwierzytelnionemu atakującemu z uprawnieniami Actioner na wstrzyknięcie dowolnych poleceń. Eksploatacja umożliwia zdalne wykonanie poleceń z podwyższonymi uprawnieniami na urządzeniach podłączonych do platformy.
- CVE-2025-64991Średnie
W TeamViewer DEX (dawniej 1E DEX) wykryto podatność na wstrzyknięcie poleceń w instrukcji 1E-PatchInsights-Deploy w wersjach przed V15. Nieprawidłowa walidacja danych wejściowych pozwala uwierzytelnionemu atakującemu z uprawnieniami Actioner na wstrzyknięcie dowolnych poleceń. Eksploatacja umożliwia zdalne wykonanie poleceń z podwyższonymi uprawnieniami na urządzeniach podłączonych do platformy.
- CVE-2025-64990Średnie
W TeamViewer DEX (dawniej 1E DEX) wykryto podatność na wstrzyknięcie poleceń w instrukcji 1E-Explorer-TachyonCore-LogoffUser w wersjach przed V21.1. Nieprawidłowa walidacja danych wejściowych pozwala uwierzytelnionemu atakującemu z uprawnieniami Actioner na wstrzyknięcie dowolnych poleceń. Eksploatacja umożliwia zdalne wykonanie poleceń z podwyższonymi uprawnieniami na urządzeniach podłączonych do platformy.
- CVE-2025-64989Wysokie
W TeamViewer DEX (dawniej 1E DEX) w instrukcji 1E-Explorer-TachyonCore-FindFileBySizeAndHash przed wersją V21.1 wykryto podatność na wstrzykiwanie poleceń. Niewłaściwa walidacja danych wejściowych pozwala uwierzytelnionym atakującym z uprawnieniami Actioner na wstrzykiwanie dowolnych poleceń, co umożliwia zdalne wykonywanie podniesionych poleceń na podłączonych urządzeniach.
- CVE-2025-64988Wysokie
W TeamViewer DEX (dawniej 1E DEX) w instrukcji 1E-Nomad-GetCmContentLocations przed wersją V19.2 wykryto podatność na wstrzykiwanie poleceń. Niewłaściwa walidacja danych wejściowych pozwala uwierzytelnionym atakującym z uprawnieniami Actioner na wstrzykiwanie dowolnych poleceń, co umożliwia zdalne wykonywanie podniesionych poleceń na podłączonych urządzeniach.
- CVE-2025-64986Wysokie
W TeamViewer DEX (dawniej 1E DEX) w instrukcji 1E-Explorer-TachyonCore-DevicesListeningOnAPort przed wersją V21 wykryto podatność na wstrzykiwanie poleceń. Niewłaściwa walidacja danych wejściowych pozwala uwierzytelnionym atakującym z uprawnieniami Actioner na wstrzykiwanie dowolnych poleceń, co umożliwia zdalne wykonywanie podniesionych poleceń na podłączonych urządzeniach.
Oryginalny opis (angielski, źródło NVD)
A command injection vulnerability was discovered in TeamViewer DEX (former 1E DEX), specifically within the 1E-Explorer-TachyonCore-CheckSimpleIoC instruction. Improper input validation, allowing authenticated attackers with Actioner privileges to inject arbitrary commands. Exploitation enables remote execution of elevated commands on devices connected to the platform.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS