AK-Systems Windows Terminals远程未授权管理访问漏洞

- AV AC AU C I A
发布： 2025-04-13
修订： 2025-04-13

基于WinCE的Windows Terminals (thin客户端)由AK-Systems公司制作的包含VNC服务来远程管理和设置的应用程序。 新固件版本的应用程序其VNC访问没有通过密码保护，因此任何有VNC客户端的用户可以连接终端并查看RDP/Citrix会话或进行中间人攻击。 AK-Systems Windows Terminal 1.2.5 ExVLP <a href="http://www.ak-systems.ru/products/models/" target="_blank">http://www.ak-systems.ru/products/models/</a>

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有0条受影响产品信息