PT-2025-51233 · Landesk · Netsupport Manager

Chris Leech · Publicado 2025-12-15 · Atualizado 2025-12-15 · CVE-2025-34181

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do NetSupport Manager anteriores a 14.12.0001

Descrição O NetSupport Manager contém uma falha no manipulador de solicitações PUTFILE do Connectivity Server/Gateway que permite a gravação arbitrária de arquivos. Um atacante que possua uma Chave de Gateway válida pode explorar essa falha ao fornecer um nome de arquivo especialmente elaborado com sequências de travessia de diretório. Isso permite ao atacante gravar arquivos em locais arbitrários no servidor, potencialmente incluindo a colocação de DLLs ou executáveis maliciosos em diretórios privilegiados. A exploração bem-sucedida pode resultar em execução remota de código no contexto do serviço de conectividade do NetSupport Manager.

Recomendações Atualize o NetSupport Manager para a versão 14.12.0001 ou posterior.

Exploit

Correção

RCE

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-34181

Produtos afetados

Netsupport Manager

Referências · 7

• 🔥 https://ret2.me/post/2025-12-04-exploiting-netsupport-gateway · Exploit
• https://vulncheck.com/advisories/netsupport-manager-authenticated-path-traversal-arbitrary-write-rce · Nota
• https://twitter.com/CVEnew/status/2000611197926945035 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2000597315820650727 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-34181 · Nota de Segurança
• https://t.me/CVEtracker/39842 · Publicação no Telegram
• https://kb.netsupportsoftware.com/knowledge-base/updating-and-securing-netsupport-manager · Correção, Aviso do Fabricante