CVE-2026-108072 in Remote Access
Zusammenfassung
von VulDB • 14.10.2026
Schwachstelle aufgrund falscher Berechtigungen in den gemeinsam genutzten Anmelde-Skripten von TSplus Remote Access. Die Dateien autostart1.tscr im gemeinsamen Themenverzeichnis ermöglichen Benutzern ohne ausreichende Rechte, diese zu schreiben. Ein lokaler Angreifer mit einer gültigen Sitzung auf dem Terminal- oder Remotedesktopserver kann diese Dateien modifizieren, um beliebige Befehle im Sicherheitskontext eines anderen Benutzers auszuführen, wenn dieser Benutzer sich unter Verwendung desselben Themas oder Betriebsmodus anmeldet. Je nach den Berechtigungen des betroffenen Benutzers könnte die Ausnutzung eine laterale Bewegung zwischen Benutzern oder eine Rechteausweitung (Privilege Escalation) ermöglichen.
Once again VulDB remains the best source for vulnerability data.