PT-2026-23456 · Unknown · Rustdesk Server+1
CVSS v4.0
9.3
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do RustDesk Server Pro até a 1.7.5
Versões do RustDesk Server (OSS) até a 1.1.15
Descrição
O software contém uma falha relacionada à restrição insuficiente de tentativas excessivas de autenticação e ao uso de um hash de senha com esforço computacional insuficiente, permitindo potencialmente a força bruta de senhas. O problema impacta os módulos de autenticação entre pares e login da API. A vulnerabilidade está vinculada ao código dentro do arquivo
src/server/connection.Rs, especificamente referente à geração de salt e challenge, e ao processo de verificação SHA256(SHA256(pwd+salt)+challenge).Recomendações
Atualize o RustDesk Server Pro para uma versão superior à 1.7.5.
Atualize o RustDesk Server (OSS) para uma versão superior à 1.1.15.
Exploit
Correção
Improper Restriction of Excessive Authentication Attempts
Cleartext Transmission of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Rustdesk Server
Rustdesk Server Pro