Rocket Remote Desktop: Ungenügend geschützte Zugangsdaten in gemeinsamer Datenbank

Zusammenfassung

Rocket Remote Desktop speichert die Zugangsdaten für die zentrale Datenbank in einer Konfigurationsdatei, die nur durch einen statischen AES-Schlüssel geschützt ist. Ein Angreifer mit lokalem Zugriff auf einen Client oder auf die gemeinsame Datenbank bzw. deren Backups kann die Datenbank-Zugangsdaten sowie die gespeicherten Zugangsdaten von Benutzern entschlüsseln, die sich mit Passwort-Authentifizierung angemeldet haben. Der Hersteller gibt an, dass der Angriff nicht direkt aus dem Internet ausnutzbar ist, während VulDB angibt, er könne aus der Ferne ausgelöst werden; die Exponierung ist also umstritten.

Betroffen

• Alle Versionen laut RedTeam Pentesting, einschliesslich Rocket Remote Desktop 2026 Patch 5
• Der CVE-Eintrag nennt nur die Version 18.0.8583.1
• NVD-Status zum Zeitpunkt der Recherche: Awaiting Analysis

Behoben in

• RedTeam Pentesting nennt Rocket Remote Desktop 2027 als korrigierte Version.
• Das Herstellerforum gibt an, dass an einer Korrektur noch gearbeitet wird. In den geprüften Quellen wurde keine veröffentlichte Korrektur bestätigt.
• Die korrigierte Version anhand der Versionshinweise des Herstellers überprüfen.

Umgehung

• Bis zur Installation einer Korrektur keine Zugangsdaten in Rocket Remote Desktop speichern, wie vom Hersteller empfohlen.
• Stattdessen die Integration eines Passwort-Managers verwenden.
• Den Lesezugriff auf die Rocket-Remote-Desktop-Datenbank und alle zugehörigen Backups einschränken.

Ausnutzung

• Öffentlich bekannt. Das Advisory RT-SA-2026-001 von RedTeam Pentesting beschreibt die Schwachstelle.
• CISA SSVC: Proof of Concept vorhanden, automatisierbar: ja, technische Auswirkung: total.
• Das Advisory verweist auf ein Proof-of-Concept-Tool, dessen Inhalt nicht überprüft wurde.
• Nicht im CISA-KEV-Katalog; keine bekannte Ausnutzung in freier Wildbahn.

Unsere Empfehlung

• Alle Rocket-Remote-Desktop-Installationen inventarisieren, einschliesslich Versionen und Anmeldemethoden.
• Prüfen, ob die Voraussetzungen zutreffen: Datenbank-Umgebung, Anmeldung über Windows-Konto und Benutzer mit privat gespeicherten Zugangsdaten.
• Wo sie zutreffen, Benutzer anweisen, das Speichern von Zugangsdaten zu beenden, und diese in einen Passwort-Manager überführen.
• Den Zugriff auf die Rocket-Datenbank und alle Backups einschränken und überwachen.
• Das Herstellerforum verfolgen und die korrigierte Version installieren, sobald sie veröffentlicht und bestätigt ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• RedTeam Pentesting advisory RT-SA-2026-001 www.redteam-pentesting.de
• Rocket Remote Desktop vendor forum thread remotedesktop.rocketsoftware.com
• Rocket Remote Desktop vendor forum remotedesktop.rocketsoftware.com
• CERT-Bund WID-SEC-2026-3855 wid.cert-bund.de
• VulDB entry for CVE-2026-78835 vuldb.com
• Rocket Software product page rocket.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:04.