CVE-2026-108072
ŚrednieCVSS 5.4Streszczenie
Podatność w TSplus Remote Access wynika z nieprawidłowych uprawnień do współdzielonych skryptów logowania. Pliki autostart1.tscr w katalogu motywów umożliwiają użytkownikom bez wystarczających uprawnień zapis do nich. Lokalny atakujący z ważną sesją na serwerze terminalowym lub zdalnym może zmodyfikować te pliki, aby wykonać dowolne polecenia w kontekście bezpieczeństwa innego użytkownika podczas jego logowania, co może prowadzić do eskalacji uprawnień lub ruchu bocznego.
Ocena ryzyka
Atakujący lokalny może uzyskać dostęp do kont innych użytkowników, co może prowadzić do przejęcia systemu i naruszenia poufności danych.
Rekomendacja
Ogranicz uprawnienia do zapisu do katalogów motywów i plików autostart1.tscr, a także regularnie audytuj uprawnienia.
Inne podatności w TSplus Remote Access
Zobacz wszystkie- CVE-2026-108071Wysokie
Podatność nieprawidłowego uwierzytelniania w mechanizmie wieloskładnikowego uwierzytelniania (MFA) w TSplus Remote Access. Zdalny atakujący uwierzytelniony prawidłowymi danymi pierwszego czynnika może ominąć weryfikację drugiego czynnika, ponieważ przepływ uwierzytelniania niepoprawnie stosuje wynik walidacji MFA, co pozwala atakującemu na ukończenie logowania bez ważnego tokena drugiego czynnika i uzyskanie dostępu do chronionych aplikacji i zasobów.
- CVE-2026-108070Wysokie
Podatność w serwerze WWW TSplus Remote Access dotyczy niewłaściwej kontroli dostępu. Nieuwierzytelniony zdalny atakujący może uzyskać dostęp do wewnętrznych zasobów, manipulując ścieżkami przez endpoint /socket.io/JWN/, omijając ograniczenia dostępu.
Oryginalny opis (angielski, źródło NVD)
Vulnerability due to incorrect permissions in TSplus Remote Access shared login scripts. The autostart1.tscr files, located in the shared themes directory, allow users without sufficient privileges to write to them. A local attacker with a valid session on the terminal or remote desktop server could modify these files to execute arbitrary commands within another user’s security context when that user logs in using the same theme or operating mode. Depending on the affected user’s privileges, exploitation could allow lateral movement between users or privilege escalation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS