CVE-2025-64994
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W TeamViewer DEX (dawniej 1E DEX) w wersjach przed V17.1 odkryto podatność na eskalację uprawnień w instrukcji 1E-Nomad-SetWorkRate. Niewłaściwe obsługiwanie ścieżek wyszukiwania plików wykonywalnych może pozwolić lokalnym atakującym z prawem zapisu do katalogu PATH na eskalację uprawnień i wykonanie dowolnego kodu jako SYSTEM.
Ocena ryzyka
Ryzyko dla organizacji to możliwość przejęcia pełnej kontroli nad urządzeniem przez lokalnego użytkownika z ograniczonymi uprawnieniami, co może prowadzić do naruszenia integralności systemu i danych.
Rekomendacja
Zaleca się natychmiastową aktualizację TeamViewer DEX do wersji V17.1 lub nowszej oraz ograniczenie praw zapisu do katalogów PATH na urządzeniach.
Inne podatności w TeamViewer DEX
Zobacz wszystkie- CVE-2025-64995Średnie
W TeamViewer DEX (dawniej 1E DEX) wykryto podatność na podniesienie uprawnień w instrukcji 1E-Exchange-NomadClientHealth-ConfigureGeneralSetting przed wersją V3.4. Niewłaściwa ochrona ścieżki wykonania na lokalnym urządzeniu pozwala atakującemu z lokalnym dostępem przejąć proces i wykonać dowolny kod z uprawnieniami SYSTEM.
- CVE-2025-64993Średnie
W TeamViewer DEX (dawniej 1E DEX) wykryto podatność na wstrzyknięcie poleceń w instrukcji 1E-ConfigMgrConsoleExtensions. Nieprawidłowa walidacja danych wejściowych pozwala uwierzytelnionemu atakującemu z uprawnieniami Actioner na wstrzyknięcie dowolnych poleceń. Eksploatacja umożliwia zdalne wykonanie poleceń z podwyższonymi uprawnieniami na urządzeniach podłączonych do platformy.
- CVE-2025-64992Średnie
W TeamViewer DEX (dawniej 1E DEX) wykryto podatność na wstrzyknięcie poleceń w instrukcji 1E-Nomad-PauseNomadJobQueue w wersjach przed V25. Nieprawidłowa walidacja danych wejściowych pozwala uwierzytelnionemu atakującemu z uprawnieniami Actioner na wstrzyknięcie dowolnych poleceń. Eksploatacja umożliwia zdalne wykonanie poleceń z podwyższonymi uprawnieniami na urządzeniach podłączonych do platformy.
- CVE-2025-64991Średnie
W TeamViewer DEX (dawniej 1E DEX) wykryto podatność na wstrzyknięcie poleceń w instrukcji 1E-PatchInsights-Deploy w wersjach przed V15. Nieprawidłowa walidacja danych wejściowych pozwala uwierzytelnionemu atakującemu z uprawnieniami Actioner na wstrzyknięcie dowolnych poleceń. Eksploatacja umożliwia zdalne wykonanie poleceń z podwyższonymi uprawnieniami na urządzeniach podłączonych do platformy.
- CVE-2025-64990Średnie
W TeamViewer DEX (dawniej 1E DEX) wykryto podatność na wstrzyknięcie poleceń w instrukcji 1E-Explorer-TachyonCore-LogoffUser w wersjach przed V21.1. Nieprawidłowa walidacja danych wejściowych pozwala uwierzytelnionemu atakującemu z uprawnieniami Actioner na wstrzyknięcie dowolnych poleceń. Eksploatacja umożliwia zdalne wykonanie poleceń z podwyższonymi uprawnieniami na urządzeniach podłączonych do platformy.
- CVE-2025-64989Wysokie
W TeamViewer DEX (dawniej 1E DEX) w instrukcji 1E-Explorer-TachyonCore-FindFileBySizeAndHash przed wersją V21.1 wykryto podatność na wstrzykiwanie poleceń. Niewłaściwa walidacja danych wejściowych pozwala uwierzytelnionym atakującym z uprawnieniami Actioner na wstrzykiwanie dowolnych poleceń, co umożliwia zdalne wykonywanie podniesionych poleceń na podłączonych urządzeniach.
- CVE-2025-64988Wysokie
W TeamViewer DEX (dawniej 1E DEX) w instrukcji 1E-Nomad-GetCmContentLocations przed wersją V19.2 wykryto podatność na wstrzykiwanie poleceń. Niewłaściwa walidacja danych wejściowych pozwala uwierzytelnionym atakującym z uprawnieniami Actioner na wstrzykiwanie dowolnych poleceń, co umożliwia zdalne wykonywanie podniesionych poleceń na podłączonych urządzeniach.
- CVE-2025-64987Wysokie
W TeamViewer DEX (dawniej 1E DEX) w instrukcji 1E-Explorer-TachyonCore-CheckSimpleIoC wykryto podatność na wstrzykiwanie poleceń. Niewłaściwa walidacja danych wejściowych pozwala uwierzytelnionym atakującym z uprawnieniami Actioner na wstrzykiwanie dowolnych poleceń, co umożliwia zdalne wykonywanie podniesionych poleceń na podłączonych urządzeniach.
- CVE-2025-64986Wysokie
W TeamViewer DEX (dawniej 1E DEX) w instrukcji 1E-Explorer-TachyonCore-DevicesListeningOnAPort przed wersją V21 wykryto podatność na wstrzykiwanie poleceń. Niewłaściwa walidacja danych wejściowych pozwala uwierzytelnionym atakującym z uprawnieniami Actioner na wstrzykiwanie dowolnych poleceń, co umożliwia zdalne wykonywanie podniesionych poleceń na podłączonych urządzeniach.
Oryginalny opis (angielski, źródło NVD)
A privilege escalation vulnerability was discovered in TeamViewer DEX (former 1E DEX), specifically within the 1E-Nomad-SetWorkRate instruction prior V17.1. The improper handling of executable search paths could allow local attackers with write access to a PATH directory on a device to escalate privileges and execute arbitrary code as SYSTEM.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS