CVE-2026-0747
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W komponencie pulpitu TeamViewer w Devolutions Remote Desktop Manager w wersjach 2025.3.24.0–2025.3.28.0 na Windows występuje usterka maskowania, która pozwala zewnętrznemu obserwatorowi zobaczyć hasło na ekranie, np. podczas obserwacji fizycznej lub udostępniania ekranu.
Ocena ryzyka
Może dojść do wycieku haseł i innych danych uwierzytelniających widocznych na ekranie, co grozi nieautoryzowanym dostępem do zarządzanych systemów.
Rekomendacja
Zaktualizuj Remote Desktop Manager do wersji nowszej niż 2025.3.28.0 i ogranicz udostępnianie ekranu podczas pracy z wpisami TeamViewer.
Inne podatności w Devolutions Remote Desktop Manager
Zobacz wszystkie- CVE-2026-2590Krytyczne
W Devolutions Remote Desktop Manager 2025.3.30 i wcześniejszych wersjach występuje niewłaściwe egzekwowanie ustawienia wyłączania zapisywania haseł w skarbcach. Umożliwia to uwierzytelnionemu użytkownikowi trwałe przechowywanie danych uwierzytelniających w wpisach skarbcowych, co może prowadzić do ujawnienia wrażliwych informacji innym użytkownikom.
- CVE-2023-4373Krytyczne
Niewystarczająca walidacja uprawnień przy używaniu narzędzi zdalnych i makr w Devolutions Remote Desktop Manager w wersjach 2023.2.19 i wcześniejszych pozwala użytkownikowi na nawiązanie połączenia bez odpowiednich praw wykonawczych za pomocą funkcji narzędzi zdalnych.
- CVE-2026-78417Średnie
Niewystarczająca weryfikacja autentyczności danych w kliencie IronVNC w Devolutions Remote Desktop Manager 2026.2.17.0 i wcześniejszych oraz 2026.1.24.0 i wcześniejszych pozwala atakującemu w środku (on-path) na przechwycenie i modyfikację sesji VNC poprzez automatyczną akceptację klucza RSA serwera podczas uwierzytelniania RSA-AES.
- CVE-2026-13372Wysokie
Podatność w Devolutions Remote Desktop Manager umożliwia uwierzytelnionemu atakującemu z dostępem do zapisu w udostępnionym obszarze roboczym wykonanie skryptu PowerShell w kontekście innego użytkownika poprzez kolizję nazw wyświetlanych z istniejącym linkiem do skryptu VPN. Problem dotyczy niestandardowego edytora VPN PowerShell w wersjach 2026.2.5 do 2026.2.11.
- CVE-2026-12162Średnie
Nieprawidłowa walidacja hosta w funkcji automatycznego uzupełniania logowania społecznościowego w Devolutions Remote Desktop Manager 2026.2.8 umożliwia atakującemu ujawnienie zapisanych danych logowania społecznościowego poprzez spreparowany punkt wejścia wskazujący na domenę przypominającą dostawcę.
- CVE-2023-4417Średnie
W Devolutions Remote Desktop Manager w wersji 2023.2.19 i wcześniejszych występują niewłaściwe kontrole dostępu w komponencie duplikacji wpisów. Umożliwia to uwierzytelnionemu użytkownikowi, w określonych okolicznościach, przypadkowe udostępnienie swojego osobistego wpisu w skarbcu do wspólnych skarbców poprzez błędny skarbiec w procesie duplikacji.
Oryginalny opis (angielski, źródło NVD)
Exposure of sensitive information in the TeamViewer entry dashboard component in Devolutions Remote Desktop Manager 2025.3.24.0 through 2025.3.28.0 on Windows allows an external observer to view a password on screen via a defective masking feature, for example during physical observation or screen sharing.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS