CVE-2025-64995
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W TeamViewer DEX (dawniej 1E DEX) wykryto podatność na podniesienie uprawnień w instrukcji 1E-Exchange-NomadClientHealth-ConfigureGeneralSetting przed wersją V3.4. Niewłaściwa ochrona ścieżki wykonania na lokalnym urządzeniu pozwala atakującemu z lokalnym dostępem przejąć proces i wykonać dowolny kod z uprawnieniami SYSTEM.
Ocena ryzyka
Atakujący z lokalnym dostępem może uzyskać pełną kontrolę nad systemem, co może prowadzić do instalacji złośliwego oprogramowania, kradzieży danych lub całkowitego przejęcia urządzenia.
Rekomendacja
Należy zaktualizować TeamViewer DEX do wersji V3.4 lub nowszej, która zawiera poprawkę zabezpieczającą ścieżkę wykonania.
Inne podatności w TeamViewer DEX
Zobacz wszystkie- CVE-2025-64994Średnie
W TeamViewer DEX (dawniej 1E DEX) w wersjach przed V17.1 odkryto podatność na eskalację uprawnień w instrukcji 1E-Nomad-SetWorkRate. Niewłaściwe obsługiwanie ścieżek wyszukiwania plików wykonywalnych może pozwolić lokalnym atakującym z prawem zapisu do katalogu PATH na eskalację uprawnień i wykonanie dowolnego kodu jako SYSTEM.
- CVE-2025-64993Średnie
W TeamViewer DEX (dawniej 1E DEX) wykryto podatność na wstrzyknięcie poleceń w instrukcji 1E-ConfigMgrConsoleExtensions. Nieprawidłowa walidacja danych wejściowych pozwala uwierzytelnionemu atakującemu z uprawnieniami Actioner na wstrzyknięcie dowolnych poleceń. Eksploatacja umożliwia zdalne wykonanie poleceń z podwyższonymi uprawnieniami na urządzeniach podłączonych do platformy.
- CVE-2025-64992Średnie
W TeamViewer DEX (dawniej 1E DEX) wykryto podatność na wstrzyknięcie poleceń w instrukcji 1E-Nomad-PauseNomadJobQueue w wersjach przed V25. Nieprawidłowa walidacja danych wejściowych pozwala uwierzytelnionemu atakującemu z uprawnieniami Actioner na wstrzyknięcie dowolnych poleceń. Eksploatacja umożliwia zdalne wykonanie poleceń z podwyższonymi uprawnieniami na urządzeniach podłączonych do platformy.
- CVE-2025-64991Średnie
W TeamViewer DEX (dawniej 1E DEX) wykryto podatność na wstrzyknięcie poleceń w instrukcji 1E-PatchInsights-Deploy w wersjach przed V15. Nieprawidłowa walidacja danych wejściowych pozwala uwierzytelnionemu atakującemu z uprawnieniami Actioner na wstrzyknięcie dowolnych poleceń. Eksploatacja umożliwia zdalne wykonanie poleceń z podwyższonymi uprawnieniami na urządzeniach podłączonych do platformy.
- CVE-2025-64990Średnie
W TeamViewer DEX (dawniej 1E DEX) wykryto podatność na wstrzyknięcie poleceń w instrukcji 1E-Explorer-TachyonCore-LogoffUser w wersjach przed V21.1. Nieprawidłowa walidacja danych wejściowych pozwala uwierzytelnionemu atakującemu z uprawnieniami Actioner na wstrzyknięcie dowolnych poleceń. Eksploatacja umożliwia zdalne wykonanie poleceń z podwyższonymi uprawnieniami na urządzeniach podłączonych do platformy.
- CVE-2025-64989Wysokie
W TeamViewer DEX (dawniej 1E DEX) w instrukcji 1E-Explorer-TachyonCore-FindFileBySizeAndHash przed wersją V21.1 wykryto podatność na wstrzykiwanie poleceń. Niewłaściwa walidacja danych wejściowych pozwala uwierzytelnionym atakującym z uprawnieniami Actioner na wstrzykiwanie dowolnych poleceń, co umożliwia zdalne wykonywanie podniesionych poleceń na podłączonych urządzeniach.
- CVE-2025-64988Wysokie
W TeamViewer DEX (dawniej 1E DEX) w instrukcji 1E-Nomad-GetCmContentLocations przed wersją V19.2 wykryto podatność na wstrzykiwanie poleceń. Niewłaściwa walidacja danych wejściowych pozwala uwierzytelnionym atakującym z uprawnieniami Actioner na wstrzykiwanie dowolnych poleceń, co umożliwia zdalne wykonywanie podniesionych poleceń na podłączonych urządzeniach.
- CVE-2025-64987Wysokie
W TeamViewer DEX (dawniej 1E DEX) w instrukcji 1E-Explorer-TachyonCore-CheckSimpleIoC wykryto podatność na wstrzykiwanie poleceń. Niewłaściwa walidacja danych wejściowych pozwala uwierzytelnionym atakującym z uprawnieniami Actioner na wstrzykiwanie dowolnych poleceń, co umożliwia zdalne wykonywanie podniesionych poleceń na podłączonych urządzeniach.
- CVE-2025-64986Wysokie
W TeamViewer DEX (dawniej 1E DEX) w instrukcji 1E-Explorer-TachyonCore-DevicesListeningOnAPort przed wersją V21 wykryto podatność na wstrzykiwanie poleceń. Niewłaściwa walidacja danych wejściowych pozwala uwierzytelnionym atakującym z uprawnieniami Actioner na wstrzykiwanie dowolnych poleceń, co umożliwia zdalne wykonywanie podniesionych poleceń na podłączonych urządzeniach.
Oryginalny opis (angielski, źródło NVD)
A privilege escalation vulnerability was discovered in TeamViewer DEX (former 1E DEX), specifically within the 1E-Exchange-NomadClientHealth-ConfigureGeneralSetting instruction prior V3.4. Improper protection of the execution path on the local device allows attackers, with local access to the device during execution, to hijack the process and execute arbitrary code with SYSTEM privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS