PT-2026-23463 · Unknown · Rustdesk Client
CVSS v4.0
8.2
Alta
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Cliente RustDesk até 1.4.5
Descrição
Existe uma falha no Cliente RustDesk relacionada à verificação insuficiente da autenticidade dos dados e ao tratamento inadequado de condições excepcionais, permitindo especificamente a manipulação do protocolo. O problema reside nos módulos de loop de sincronização de heartbeat e processamento de estratégia, impactando os arquivos de programa
src/hbbs http/sync.Rs e a rotina manipuladora stop-service no loop de heartbeat. Isso permite a aceitação de comandos stop-service não autenticados via uma payload de estratégia.Recomendações
Atualize o Cliente RustDesk para uma versão posterior a 1.4.5.
Exploit
Correção
Insufficient Verification of Data Authenticity
Improper Handling of Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Rustdesk Client