CVE-2025-27916

Опубликовано: 06 нояб. 2025

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

An issue was discovered in AnyDesk for Windows before 9.0.6 and AnyDesk for Android before 8.0.0. When the connection between two clients is established via an IP address, it is possible to manipulate the data and spoof the AnyDesk ID.

Ссылки

https://anydesk.com/en/changelog/windows
Release Notes
https://dspace.cvut.cz/bitstream/handle/10467/122721/F8-DP-2025-Krejsa-Vojtech-DP_Krejsa_Vojtech_2025.pdf
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:anydesk:anydesk:*:*:*:*:*:windows:*:*

Версия до 9.0.4 (включая)

EPSS

Процентиль: 22%

0.00294

Низкий

7.5 High

CVSS3

Дефекты

CWE-290

Связанные уязвимости

GHSA-q872-6vf4-qmmw

CVSS3: 7.5

github

10 месяцев назад

An issue was discovered in AnyDesk through 9.0.4. When the connection between two clients is established via an IP address, it is possible to manipulate the data and spoof the AnyDesk ID.

BDU:2025-13992

CVSS3: 7.5

fstec

10 месяцев назад

Уязвимость программного обеспечения для удалённого доступа и управления AnyDesk, связанная с обходом аутентификации посредством спуфинга, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

EPSS

Процентиль: 22%

0.00294

Низкий

7.5 High

CVSS3

Дефекты

CWE-290