PT-2025-16869 · Unknown · Telecontrol Server Basic

CVE-2025-32868 · Publicado 2025-04-16 · Atualizado 2025-04-23

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas TeleControl Server Basic versões anteriores à 3.1.2.2

Descrição Uma vulnerabilidade de injeção SQL foi identificada no aplicativo afetado por meio do método utilizado internamente ExportCertificate. Isso pode permitir que um atacante remoto autenticado contorne os controles de autorização, leia e escreva no banco de dados do aplicativo e execute código com permissões de "NT AUTHORITYNetworkService". Um ataque bem-sucedido requer que o atacante seja capaz de acessar a porta 8000 em um sistema onde uma versão vulnerável do aplicativo afetado esteja em execução.

Recomendações Para versões anteriores à 3.1.2.2, atualize para a versão 3.1.2.2 ou superior para resolver o problema. Como solução temporária, considere restringir o acesso à porta 8000 para minimizar o risco de exploração. Além disso, restrinja o uso do método ExportCertificate até que um patch seja aplicado.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2025-06136

CVE-2025-32868

Produtos afetados

Telecontrol Server Basic

Referências · 9

• https://bdu.fstec.ru/vul/2025-06136 · Nota de Segurança
• https://t.me/cvedetector/23153 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1914900225086341125 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-32868 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/html/ssa-443402.html · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1912564826980884825 · Publicação no Twitter
• https://cisa.gov/news-events/ics-advisories/icsa-25-112-01 · Nota
• https://osv.dev/vulnerability/CVE-2025-32868 · Aviso do Fabricante
• https://t.me/cvetracker/21785 · Publicação no Telegram