Vulnerabilidades em TSplus

5 resultados

Análise Vexday

TSplus apresenta perfil de risco baixo com apenas 2 vulnerabilidades registradas na base, nenhuma delas sob exploração ativa conhecida ou classificada como crítica. A fraqueza dominante identificada é exposição de informações sensíveis (CWE-201), sem descobertas recentes que indiquem escalação da ameaça.

CVE-2025-26318MEDIUMhb.exe in TSplus Remote Access before 17.30 2024-10-30 allows remote attackers to retrieve a list of all domain accounts currently connectedEPSS 1.0%CVE-2026-108071HIGHImproper Multi-Factor Authentication Validation Allows Authentication BypassEPSS 0.5%CVE-2026-108070HIGHImproper Access Control Allows Unauthorized Access to Protected Internal Web Resources in TSplus Remote AccessEPSS 0.4%CVE-2026-108072MEDIUMInsecure Permissions on Shared Startup Scripts Allow Cross-User Code Execution and Potential Privilege EscalationEPSS 0.1%CVE-2025-5922MEDIUMRetrievable password hash protecting TSplus admin consoleEPSS 0.1%