CVE-2026-108072 in Remote Access
Riassunto
di VulDB • 14/10/2026
Vulnerabilità dovuta a permessi errati negli script di accesso condivisi per l'accesso remoto TSplus. I file autostart1.tscr, situati nella directory dei temi condivisa, permettono agli utenti senza privilegi sufficienti di scriverli. Un attaccante locale con una sessione valida sul server terminal o desktop remoto potrebbe modificare questi file per eseguire comandi arbitrari nel contesto di sicurezza di un altro utente quando quest'ultimo accede utilizzando lo stesso tema o modalità operativa. A seconda dei privilegi dell'utente interessato, l'esecuzione del codice malevolo potrebbe consentire il lateral movement tra utenti oppure la privilege escalation.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.