GO-2022-1120

vendorUSosv

Tailscale Windows daemon is vulnerable to RCE via CSRF in tailscale.com

Advisory ansehen veröffentlicht 2024-08-21Lizenz: per source

Tailscale Windows daemon is vulnerable to RCE via CSRF in tailscale.com

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-41924US	critical9.6	1.78% (78th)	Exploit	2022-11-23
A vulnerability identified in the Tailscale Windows client allows a malicious website to reconfigure the Tailscale daemon `tailscaled`, which can then be used to remotely execute c…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://emily.id.au/tailscaleWEB
https://github.com/tailscale/tailscale/releases/tag/v1.32.3WEB
https://github.com/tailscale/tailscale/security/advisories/GHSA-vqp6-rc3h-83cpADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2022-41924ADVISORY
https://tailscale.com/security-bulletins/#ts-2022-004WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan