CVE-2025-32841 in TeleControl Server Basic
Résumé
par VulDB • 24/07/2026
Une vulnérabilité a été identifiée dans TeleControl Server Basic (toutes les versions < V3.1.2.2). L'application concernée est vulnérable à une injection SQL via la méthode 'UnlockGateway', utilisée en interne. Cela pourrait permettre à un attaquant distant authentifié de contourner les contrôles d'autorisation, de lire et d'écrire dans la base de données de l'application, ainsi que d'exécuter du code avec les autorisations « NT AUTHORITY\NetworkService ». Une attaque réussie nécessite que l'attaquant puisse accéder au port 8000 sur un système où une version vulnérable de l'application concernée est exécutée.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.