Múltiples vulnerabilidades en TSplus Remote Access

Se han re­por­ta­do fa­llos de se­gu­ri­dad que im­pac­tan a TS­plus Re­mo­te Ac­cess, una he­rra­mien­ta de Win­dows des­ti­na­da al ac­ce­so a dis­tan­cia y a la pu­bli­ca­ción de apli­ca­cio­nes. La ver­sión con­fir­ma­da con pro­ble­mas es la es­pe­ci­fi­ca­da en el texto, aun­que es po­si­ble que edi­cio­nes an­te­rio­res tam­bién su­fran afec­ta­cio­nes. El des­cu­bri­mien­to de estos fa­llos fue rea­li­za­do por Ja­vier Me­di­na Mu­nue­ra, y su di­vul­ga­ción ha sido coor­di­na­da por INCIBE, abar­can­do un total de tres fa­llos con di­fe­ren­tes gra­dos de gra­ve­dad.

Entre las fa­llas no­ti­fi­ca­das se en­cuen­tran dos con­si­de­ra­das de alta gra­ve­dad y una de se­ve­ri­dad media, cada una con sus res­pec­ti­vos iden­ti­fi­ca­do­res y ca­rac­te­rís­ti­cas téc­ni­cas de­ta­lla­das me­dian­te pun­tua­cio­nes CVSS y cla­si­fi­ca­cio­nes CWE. El pro­vee­dor del soft­wa­re ha so­lu­cio­na­do estos pro­ble­mas en su ver­sión más re­cien­te. Los fa­llos com­pren­den un pro­ble­ma de con­trol de ac­ce­so en el ser­vi­dor web que deja ex­pues­tos re­cur­sos in­ter­nos, una falla en el sis­te­ma de au­ten­ti­ca­ción mul­ti­fac­tor que per­mi­te omi­tir el se­gun­do paso, y un error en los per­mi­sos de cier­tos scripts com­par­ti­dos de ini­cio de se­sión que fa­ci­li­ta la ma­ni­pu­la­ción de ar­chi­vos por parte de usua­rios sin altos pri­vi­le­gios.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre la vul­ne­ra­bi­li­dad de con­trol de ac­ce­so (CVE-2026-108070) ni sobre los demás fa­llos des­cri­tos más allá de la in­for­ma­ción téc­ni­ca ya men­cio­na­da sobre sus vec­to­res y des­crip­cio­nes ge­ne­ra­les.