CVE-2021-44425
mediumPriorität · verfolgen · 26EPSS 0.006 · 48. PerzentilEUUSEPSS · bewertet 2026-10-28
An issue was discovered in AnyDesk before 6.2.6 and 6.3.x before 6.3.3. An unnecessarily open listening port on a machine in the LAN of an attacker, opened by the Anydesk Windows client when using the tunneling feature, allows the attacker unauthorized access to the local machine's AnyDesk tunneling protocol stack (and also to any remote destination machine software that is listening to the AnyDesk tunneled port).
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (3)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (7)
Externe Belege — Patches, Meldungen, Analysen.
- https://anydesk.com/en/downloads/windowscnnvd
- https://argus-sec.com/discovering-tunneling-service-security-flaws-in-anydesk-remote-application/cnnvd
- https://cxsecurity.com/cveshow/CVE-2021-44425/cnnvd
- https://anydesk.com/en/downloads/windowsenisa_euvd
- https://argus-sec.com/discovering-tunneling-service-security-flaws-in-anydesk-remote-application/enisa_euvd
- https://anydesk.com/en/downloads/windowsProductVendor Advisorynvd
- https://argus-sec.com/discovering-tunneling-service-security-flaws-in-anydesk-remote-application/ExploitThird Party Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan