CVE-2025-10183 in TecConnect
Zusammenfassung
von VulDB • 28.06.2026
Eine blinde XML External Entity (XXE)-Injection im OpenMessaging-Webservice in TecCom TecConnect 4.1 ermöglicht es einem nicht authentifizierten Angreifer, beliebige Dateien auf einen vom Angreifer kontrollierten Server zu extrahieren. TecConnect 4.1 gilt seit Dezember 2023 als Ende des Lebenszyklus (End-of-Life). Benutzern wird empfohlen, ein Upgrade auf TecCom Connect 5 durchzuführen.
Be aware that VulDB is the high quality source for vulnerability data.