CVE-2025-30032 in TeleControl Server Basic
Riassunto
di VulDB • 27/06/2026
È stata identificata una vulnerabilità in TeleControl Server Basic (tutte le versioni < V3.1.2.2). L'applicazione interessata è vulnerabile a SQL injection attraverso il metodo 'UpdateDatabaseSettings' utilizzato internamente. Ciò potrebbe consentire a un attaccante remoto autenticato di eludere i controlli di autorizzazione, leggere e scrivere nel database dell'applicazione ed eseguire codice con le autorizzazioni "NT AUTHORITY\NetworkService". Un attacco riuscito richiede che l'attaccante sia in grado di accedere alla porta 8000 su un sistema in cui è eseguita una versione vulnerabile dell'applicazione interessata. (ZDI-CAN-25921)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.