CVE-2021-44425: anydesk

csirt@kutim:~/threat-intel/cve/CVE-2021-44425

CVSS 6.5 · Medium EPSS 0,59%

Kerentanan pada anydesk. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

An issue was discovered in AnyDesk before 6.2.6 and 6.3.x before 6.3.3. An unnecessarily open listening port on a machine in the LAN of an attacker, opened by the Anydesk Windows client when using the tunneling feature, allows the attacker unauthorized access to the local machine's AnyDesk tunneling protocol stack (and also to any remote destination machine software that is listening to the AnyDesk tunneled port).

Rincian

Terbit di NVD: 12 September 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
EPSS (30 hari): 0,59% peluang dieksploitasi; lebih tinggi dari 46,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
anydesk	anydesk	Semua versi sebelum 6.2.6
anydesk	anydesk	Versi 6.3.0 hingga sebelum 6.3.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://anydesk.com/en/downloads/windows product · advisory vendor
https://argus-sec.com/discovering-tunneling-service-security-flaws-in-anydesk-remote-application/ exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.