Уязвимость была выявлена в дополнениях удалённого подключения NVDA Remote (версия 2.6.4) и Tele NVDA Remote (версия 2025.3.3), которая позволяет атакующему...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HНизкий · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Уязвимость была выявлена в дополнениях удалённого подключения NVDA Remote (версия 2.6.4) и Tele NVDA Remote (версия 2025.3.3), которая позволяет атакующему получить полный контроль над удалённой системой путём подбора слабого пароля. Проблема возникает из-за того, что эти дополнения принимают любой пароль, введённый пользователем, и не имеют дополнительного механизма аутентификации или проверки компьютера. Тесты показывают, что более 1000 систем используют легко угадываемые пароли, многие из которых содержат менее 4–6 символов, включая распространённые последовательности. Это допускает атаки методом перебора или попытки подбора пароля злоумышленниками. Уязвимость может быть использована удалённым атакующим, который знает или может угадать пароль, используемый при подключении. В результате атакующий получает полный доступ к затронутой системе и может выполнять команды, изменять файлы и ставить под угрозу безопасность пользователя.
Критическая уязвимость безопасности в дополнениях удаленного подключения NVDA.
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.