CVE-2025-34078 in NSClient++
Zusammenfassung
von VulDB • 02.06.2026
In NSClient++ 0.5.2.35 besteht eine lokale Privilegieneskalationslücke, wenn sowohl die Weboberfläche als auch die Funktion „ExternalScripts“ aktiviert sind. Die Konfigurationsdatei (nsclient.ini) speichert das Administratorpasswort im Klartext und ist für lokale Benutzer lesbar. Durch Extrahieren dieses Passworts kann ein Angreifer sich an der NSClient++-Weboberfläche (typischerweise erreichbar über Port 8443) authentifizieren und das ExternalScripts-Plugin missbrauchen, um beliebige Befehle als SYSTEM einzugeben und auszuführen, indem er ein benutzerdefiniertes Skript registriert, die Konfiguration speichert und diese über die API auslöst.
Dieses Verhalten ist dokumentiert, jedoch unsicher, da die Offenlegung der Anmeldeinformationen im Klartext die Zugriffsisolierung zwischen lokalen Benutzern und administrativen Funktionen untergräbt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.