Podatności RustDesk Client
3 znanych podatności CVE w RustDesk Client, przetłumaczonych i ocenionych.
- CVE-2026-30789Krytyczne
Podatność w kliencie RustDesk pozwala na ataki typu brute force na hasła z powodu niewystarczającego wysiłku obliczeniowego przy haszowaniu oraz niewłaściwego ograniczenia nadmiernych prób uwierzytelnienia. Mechanizm uwierzytelniania oparty na SHA256 nie wykorzystuje funkcji wolnej do generacji kluczy, co umożliwia atakującym odzyskanie hasła offline.
- CVE-2026-30796Wysokie
Podatność w kliencie RustDesk powoduje przesyłanie hasła do książki adresowej w postaci jawnej w treści żądania synchronizacji pulsu. Mimo że transmisja przez HTTPS jest szyfrowana, hasło jest współdzielonym sekretem, który może zostać przechwycony przez atakującego przejmującego serwer API.
- CVE-2026-30792Wysokie
Podatność w kliencie RustDesk umożliwia manipulację wiadomościami API aplikacji poprzez atak typu Man-in-the-Middle. Dotyczy to różnych platform, w tym Windows, MacOS, Linux, iOS, Android oraz WebClient.