CVE-2026-50575
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
BetterDesk, rozwiązanie do zdalnego zarządzania pulpitem, w wersjach do 2.3.0 nieprawidłowo unieważnia tożsamości usuniętych urządzeń, co pozwala nieuwierzytelnionemu klientowi na powtórzenie lub sfałszowanie identyfikatora urządzenia i ominięcie kontroli rejestracji. Wersja 3.0.0-alpha zawiera poprawkę. Nie są znane żadne obejścia.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego dostępu do systemu przez sfałszowanie tożsamości urządzenia, co może prowadzić do naruszenia bezpieczeństwa i przejęcia kontroli nad zdalnymi sesjami.
Rekomendacja
Zaleca się aktualizację BetterDesk do wersji 3.0.0-alpha lub nowszej, która zawiera poprawkę. Jeśli to niemożliwe, należy rozważyć ograniczenie dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
BetterDesk is a remote desktop management solution. BetterDesk versions through 2.3.0 improperly invalidate deleted device identities, allowing an unauthenticated client to replay or spoof a device ID and bypass registration controls. Version 3.0.0-alpha contains a patch. No known workarounds are available.