Pesquisadores de segurança publicaram um exploit funcional para uma vulnerabilidade de execução de código remoto pré-autenticação no AnyDesk Linux, que concede acesso root a atacantes antes da aprovação da conexão. A falha foi corrigida na versão 8.0.3 em junho, mas sem detalhes sobre a natureza da correção.
Detalhes Técnicos
A vulnerabilidade permite execução de código remoto sem autenticação prévia.
Atacantes podem obter acesso root antes da aprovação da conexão.
QualquerDesk Linux é afetado; a versão 8.0.3 corrige a falha.
A correção foi descrita apenas como "consertou um bug que poderia levar a um travamento," sem CVE atribuído.
Próximos Passos
Atualizar o AnyDesk Linux para a versão 8.0.3 ou superior.
Verificar logs de acesso e uso suspeito.
Implementar medidas de segurança adicionais para monitorar e restringir acessos não autorizados.
