CVE-2025-10183 in TecConnect
सारांश
द्वारा VulDB • 28/06/2026
TecCom TecConnect 4.1 में OpenMessaging वेबसर्विस में एक ब्लाइंड XML External Entity (XXE) इंजेक्शन है, जो एक अनअथेंटिकेटेड आक्रामक को किसी भी मनमाने फ़ाइलों को आक्रमणकारी-नियंत्रित सर्वर पर एक्सफिल्ट्रेट करने की अनुमति देता है। TecConnect 4.1 को दिसंबर 2023 से अंत तक जीवन (end-of-life) माना जाता है। उपयोगकर्ताओं को TecCom Connect 5 में अपग्रेड करने की सलाह दी जाती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.