PT-2025-16808 · Unknown · Telecontrol Server Basic
CVE-2025-27539
·
Publicado
2025-02-21
·
Atualizado
2025-06-18
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Versões do TeleControl Server Basic anteriores à 3.1.2.2
Descrição
O problema permite que um atacante remoto não autenticado contorne controles de autorização, leia e grave no banco de dados da aplicação e execute código com permissões de "NT AUTHORITYNetworkService" por meio de injeção de SQL no método
VerifyUser. Um ataque bem-sucedido requer acesso à porta 8000 em um sistema onde uma versão vulnerável da aplicação esteja sendo executada.Recomendações
Para versões anteriores à 3.1.2.2, atualize para a versão 3.1.2.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à porta 8000 para minimizar o risco de exploração. Adicionalmente, limitar o uso do método
VerifyUser até que um patch seja aplicado pode ajudar a mitigar o risco.Correção
RCE
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Telecontrol Server Basic