CVE-2026-15681
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w AnyDesk umożliwia lokalnemu atakującemu przeprowadzenie ataku typu „odmowa usługi” (DoS) poprzez manipulację plikami nagrań ekranu. Wymaga to uprzedniego uzyskania możliwości wykonania kodu o niskich uprawnieniach na docelowym systemie.
Ocena ryzyka
Organizacja narażona jest na ryzyko przerwania działania usługi AnyDesk, co może zakłócić zdalny dostęp i wsparcie techniczne, a także wpłynąć na produktywność użytkowników.
Rekomendacja
Zaleca się natychmiastową aktualizację AnyDesk do najnowszej wersji łatającej tę podatność oraz ograniczenie lokalnych uprawnień użytkowników do minimum niezbędnego do pracy.
Inne podatności w AnyDesk
Zobacz wszystkie- CVE-2017-14397Krytyczne
AnyDesk w wersjach przed 3.6.1 na systemie Windows ma podatność na wstrzykiwanie DLL.
- CVE-2026-15682Średnie
Podatność w AnyDesk umożliwia lokalnemu atakującemu przeprowadzenie ataku typu „odmowa usługi” (DoS) poprzez nadużycie funkcji „Wyślij informacje pomocnicze”. Atak wymaga uprzedniego uzyskania niskiego poziomu uprawnień w systemie.
- CVE-2016-20094Wysokie
AnyDesk w wersji 2.5.0 zawiera podatność związaną z niecytowaną ścieżką usługi, która umożliwia lokalnym użytkownikom wykonanie dowolnego kodu z uprawnieniami SYSTEM poprzez wykorzystanie instalacji usługi. Atakujący mogą umieścić złośliwe pliki wykonywalne w ścieżce głównej systemu, które są uruchamiane z podwyższonymi uprawnieniami podczas uruchamiania aplikacji lub restartu systemu.
- CVE-2022-32450Wysokie
AnyDesk 7.0.9 umożliwia lokalnemu użytkownikowi podniesienie uprawnień do SYSTEM poprzez dowiązanie symboliczne. Użytkownik może zapisywać dane w swoim folderze %APPDATA% (używanym dla ad.trace i czatu), ale aplikacja działa jako SYSTEM podczas zapisu danych czatu w tym folderze.
Oryginalny opis (angielski, źródło NVD)
AnyDesk Screen Recording Link Following Denial-of-Service Vulnerability. This vulnerability allows local attackers to create a denial-of-service condition on affected installations of AnyDesk. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists within the handling of screen recording files. By creating a junction, an attacker can abuse the service to create arbitrary files. An attacker can leverage this vulnerability to create a denial-of-service condition on the system. Was ZDI-CAN-26591.