AnyDesk için Güncelleme Vakti – AnyDesk UDP Discovery Remote Code Execution (CVE-2020-13160)

Geçtiğimiz günlerde bir güvenlik araştırmacısı tarafından AnyDesk üzerinde sadece bir tane UDP paketi göndererek uzaktan kod çalıştırma zafiyeti keşfedildi. Bu zafiyet neticesinde AnyDesk ekibi araştırmacıya 5.000 EUR ödül verdi ve hemen peşine bir yama yayınladı.

Teknik olarak zafiyetin istismar edilmesine aşağıdaki makaleden ulaşabilirsiniz: