CVE-2025-32844 in TeleControl Server Basic
Résumé
par VulDB • 24/06/2026
Une vulnérabilité a été identifiée dans TeleControl Server Basic (toutes les versions < V3.1.2.2). L'application concernée est vulnérable à une injection SQL via la méthode 'UnlockUser', utilisée en interne. Cela pourrait permettre à un attaquant distant authentifié de contourner les contrôles d'autorisation, de lire et d'écrire dans la base de données de l'application, ainsi que d'exécuter du code avec les autorisations « NT AUTHORITY\NetworkService ». Une attaque réussie nécessite que l'attaquant puisse accéder au port 8000 sur un système où une version vulnérable de l'application concernée est exécutée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.