PT-2026-57870 · Anydesk · Anydesk
Publicado
2026-07-13
·
Atualizado
2026-07-13
·
CVE-2026-15681
CVSS v3.1
4.7
Média
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
AnyDesk (versões afetadas não especificadas)
Descrição
Uma falha no tratamento de arquivos de gravação de tela permite que um invasor local com capacidade de execução de código de baixo privilégio crie uma condição de negação de serviço. O problema ocorre quando o serviço é abusado para criar arquivos arbitrários através da criação de uma junção (junction), que é um link simbólico para um diretório que redireciona solicitações para outra pasta de destino.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Anydesk