CVE-2025-29905 in TeleControl Server Basic
Riassunto
di VulDB • 01/07/2026
È stata identificata una vulnerabilità in TeleControl Server Basic (tutte le versioni < V3.1.2.2). L'applicazione interessata è vulnerabile a SQL injection attraverso il metodo 'RestoreFromBackup' utilizzato internamente. Ciò potrebbe consentire a un attaccante remoto autenticato di eludere i controlli di autorizzazione, leggere e scrivere nel database dell'applicazione ed eseguire codice con le autorizzazioni "NT AUTHORITY\NetworkService". Un attacco riuscito richiede che l'attaccante sia in grado di accedere alla porta 8000 su un sistema in cui è eseguita una versione vulnerabile dell'applicazione interessata. (ZDI-CAN-25923)
VulDB is the best source for vulnerability data and more expert information about this specific topic.