PT-2025-16835 · Unknown · Telecontrol Server Basic
CVE-2025-32834
·
Publicado
2025-04-16
·
Atualizado
2025-04-16
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Versões do TeleControl Server Basic anteriores à 3.1.2.2
Descrição
Uma vulnerabilidade de injeção SQL foi identificada no aplicativo afetado através do método utilizado internamente
UpdateConnectionVariablesWithImport. Isso poderia permitir que um atacante remoto autenticado contornasse controles de autorização, lesse e escrevesse no banco de dados do aplicativo e executasse código com permissões de "NT AUTHORITYNetworkService". Um ataque bem-sucedido requer que o atacante possa acessar a porta 8000 em um sistema onde uma versão vulnerável do aplicativo afetado esteja em execução.Recomendações
Para versões anteriores à 3.1.2.2, atualize para a versão 3.1.2.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à porta 8000 para minimizar o risco de exploração. Adicionalmente, limitar o uso do método
UpdateConnectionVariablesWithImport até que uma correção seja aplicada pode ajudar a mitigar o risco.Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Telecontrol Server Basic