CVE-2025-34181 in Manager

الملخص

بحسب VulDB • 23/06/2026

يحتوي NetSupport Manager الإصدارات أقل من 14.12.0001 على ثغرة كتابة ملف تعسفي في معالج طلب PUTFILE الخاص بـ Connectivity Server/Gateway. يمكن لمهاجم يمتلك مفتاح Gateway صالح تزويد اسم ملف مُعدّ بعناية يحتوي على تسلسلات تجوّل الدليل (directory traversal) لكتابة الملفات إلى مواقع عشوائية على الخادم. ويمكن استغلال ذلك لوضع ملفات DLL أو برامج قابلة للتنفيذ تحت سيطرة المهاجم في مسارات ذات امتيازات عالية، وتحقيق تنفيذ الكود عن بُعد (RCE) ضمن سياق خدمة الاتصال الخاصة بـ NetSupport Manager.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 15/04/2025
• إفشاء: 15/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-336470
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 8.8 (VulDB)
• EPSS: 0.01036
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-34181
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-34181
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-34181/