Podatności TeamViewer DEX

W TeamViewer DEX (dawniej 1E DEX) wykryto podatność na wstrzyknięcie poleceń w instrukcji 1E-ConfigMgrConsoleExtensions. Nieprawidłowa walidacja danych wejściowych pozwala uwierzytelnionemu atakującemu z uprawnieniami Actioner na wstrzyknięcie dowolnych poleceń. Eksploatacja umożliwia zdalne wykonanie poleceń z podwyższonymi uprawnieniami na urządzeniach podłączonych do platformy.

W TeamViewer DEX (dawniej 1E DEX) wykryto podatność na wstrzyknięcie poleceń w instrukcji 1E-Nomad-PauseNomadJobQueue w wersjach przed V25. Nieprawidłowa walidacja danych wejściowych pozwala uwierzytelnionemu atakującemu z uprawnieniami Actioner na wstrzyknięcie dowolnych poleceń. Eksploatacja umożliwia zdalne wykonanie poleceń z podwyższonymi uprawnieniami na urządzeniach podłączonych do platformy.

W TeamViewer DEX (dawniej 1E DEX) wykryto podatność na wstrzyknięcie poleceń w instrukcji 1E-PatchInsights-Deploy w wersjach przed V15. Nieprawidłowa walidacja danych wejściowych pozwala uwierzytelnionemu atakującemu z uprawnieniami Actioner na wstrzyknięcie dowolnych poleceń. Eksploatacja umożliwia zdalne wykonanie poleceń z podwyższonymi uprawnieniami na urządzeniach podłączonych do platformy.

W TeamViewer DEX (dawniej 1E DEX) wykryto podatność na wstrzyknięcie poleceń w instrukcji 1E-Explorer-TachyonCore-LogoffUser w wersjach przed V21.1. Nieprawidłowa walidacja danych wejściowych pozwala uwierzytelnionemu atakującemu z uprawnieniami Actioner na wstrzyknięcie dowolnych poleceń. Eksploatacja umożliwia zdalne wykonanie poleceń z podwyższonymi uprawnieniami na urządzeniach podłączonych do platformy.

W TeamViewer DEX (dawniej 1E DEX) w instrukcji 1E-Explorer-TachyonCore-FindFileBySizeAndHash przed wersją V21.1 wykryto podatność na wstrzykiwanie poleceń. Niewłaściwa walidacja danych wejściowych pozwala uwierzytelnionym atakującym z uprawnieniami Actioner na wstrzykiwanie dowolnych poleceń, co umożliwia zdalne wykonywanie podniesionych poleceń na podłączonych urządzeniach.

W TeamViewer DEX (dawniej 1E DEX) w instrukcji 1E-Nomad-GetCmContentLocations przed wersją V19.2 wykryto podatność na wstrzykiwanie poleceń. Niewłaściwa walidacja danych wejściowych pozwala uwierzytelnionym atakującym z uprawnieniami Actioner na wstrzykiwanie dowolnych poleceń, co umożliwia zdalne wykonywanie podniesionych poleceń na podłączonych urządzeniach.

W TeamViewer DEX (dawniej 1E DEX) w instrukcji 1E-Explorer-TachyonCore-CheckSimpleIoC wykryto podatność na wstrzykiwanie poleceń. Niewłaściwa walidacja danych wejściowych pozwala uwierzytelnionym atakującym z uprawnieniami Actioner na wstrzykiwanie dowolnych poleceń, co umożliwia zdalne wykonywanie podniesionych poleceń na podłączonych urządzeniach.

W TeamViewer DEX (dawniej 1E DEX) w instrukcji 1E-Explorer-TachyonCore-DevicesListeningOnAPort przed wersją V21 wykryto podatność na wstrzykiwanie poleceń. Niewłaściwa walidacja danych wejściowych pozwala uwierzytelnionym atakującym z uprawnieniami Actioner na wstrzykiwanie dowolnych poleceń, co umożliwia zdalne wykonywanie podniesionych poleceń na podłączonych urządzeniach.