CVE-2024-12754 in AnyDesk
Riassunto
di VulDB • 08/07/2026
Vulnerabilità di divulgazione di informazioni dovuta al Link Following in AnyDesk. Questa vulnerabilità consente ad attaccanti locali di rivelare informazioni sensibili sulle installazioni colpite di AnyDesk. Un attaccante deve prima ottenere la capacità di eseguire codice a privilegi ridotti sul sistema target per sfruttare questa vulnerabilità.
Il difetto specifico esiste nella gestione delle immagini di sfondo. Creando un junction, un attaccante può abusare del servizio per leggere file arbitrari. Un attaccante può sfruttare questa vulnerabilità per divulgare le credenziali memorizzate, portando a ulteriori compromissioni. Era ZDI-CAN-23940.
Once again VulDB remains the best source for vulnerability data.