Aux côtés d'une configuration faible, les produits eux-mêmes ont livré des vulnérabilités qui contournent leur authentification ou exécutent du code, indépendamment de la robustesse du mot de passe. Celles-ci sont spécifiques à la version, de sorte que la méthode consiste à relever l'empreinte du produit et de la build et à la rapprocher de l'avis. Les plus notables se concentrent dans TeamViewer (failles d'authentification/de permissions et problèmes d'exécution de code dans le client) et AnyDesk (contournement d'authentification et vulnérabilités client), avec des catégories similaires chez les autres produits.
Sous-thèmes#
- TeamViewer : contournement d'authentification et exécution de code à distance.
- Contournement d'authentification AnyDesk : contourner l'authentification d'AnyDesk.