CVE-2024-52940

उच्चप्रकाशित

Windows पर AnyDesk 8.1.0 तक, जब Allow Direct Connections सक्षम होता है, तो यह अनजाने में नेटवर्क ट्रैफ़िक में एक सार्वजनिक IP address उजागर कर देता है। हमलावर को पीड़ित का AnyDesk ID पता होना चाहिए।

प्रकाशित: 18 नव॰ 2024
अद्यतन: 23 नव॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

ईपीएसएस संभाव्यता अनुमान

1.2%

कम · अगले 30 दिन

प्रतिशत: 67.5%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

abdal-anydesk-remote-ip-detectorPoC
CVE-2024-52940 - AnyDesk के 'Allow Direct Connections' सुविधा में एक शून्य-दिवस भेद्यता, जिसे एब्राहिम शफीई (EbraSha) द्वारा खोजा और पंजीकृत किया गया, जो सार्वजनिक और निजी IP पतों को उजागर करती है। विवरण के लिए, NVD, Tenable, या MITRE पृष्ठों पर जाएँ।
AnySniffएक्सप्लॉइट
AnySniff Windows पर AnyDesk जैसी प्रक्रियाओं के TCP कनेक्शनों की निगरानी के लिए एक उपकरण है। यह खुले कनेक्शनों को ट्रैक करने और IP, पोर्ट और अन्य विवरण लॉग करने के लिए CVE-2024-52940 भेद्यता का उपयोग करता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।