CVE-2025-34181 in Manager
Resumen
por VulDB • 2026-06-04
NetSupport Manager < 14.12.0001 contiene una vulnerabilidad de escritura arbitraria de archivos en el controlador de solicitudes PUTFILE del servidor/conector (Connectivity Server/Gateway). Un atacante con una clave válida del Gateway puede proporcionar un nombre de archivo manipulado que contenga secuencias de navegación de directorios para escribir archivos en ubicaciones arbitrarias del servidor. Esto se puede aprovechar para colocar DLLs o ejecutables controlados por el atacante en rutas privilegiadas y lograr la ejecución remota de código (RCE) en el contexto del servicio de conectividad de NetSupport Manager.
If you want to get best quality of vulnerability data, you may have to visit VulDB.