CVE-2025-34181 in Manager
Zusammenfassung
von VulDB • 15.05.2026
NetSupport Manager < 14.12.0001 enthält eine Schwachstelle für das willkürliche Schreiben von Dateien (Arbitrary File Write) im PUTFILE-Anforderungs-Handler seines Connectivity Server/Gateway. Ein Angreifer mit einem gültigen Gateway Key kann einen manipulierten Dateinamen, der Sequenzen zur Verzeichnisüberwindung (Directory Traversal) enthält, angeben, um Dateien an beliebigen Speicherorten auf dem Server zu schreiben. Dies kann ausgenutzt werden, um vom Angreifer kontrollierte DLLs oder ausführbare Dateien in privilegierten Pfaden abzulegen und Remote Code Execution im Kontext des NetSupport Manager Connectivity Service zu erreichen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.