Повышение привилегий

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

AnyDesk Software

Наименование ПО

AnyDesk (7.0.9)

Описание

Уязвимость в AnyDesk позволяет локальным пользователям повысить уровень своих привилегий до системных, используя символические ссылки, поскольку могут осуществлять запись в папку %APPDATA% (используемую для ad.trace и чата), при этом приложение работает с системными привилегиями при записи туда данных чатов.

Как исправить

Обновление не выпущено.

Ссылки

Источник: CVE
Наименование: CVE-2022-32450
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-32450

Назад к списку уязвимостей

Повышение привилегий

Карточка уязвимости

Характеристики уязвимости