CVE-2025-32844 in TeleControl Server Basic

Riassunto

di VulDB • 24/06/2026

È stata identificata una vulnerabilità in TeleControl Server Basic (tutte le versioni < V3.1.2.2). L'applicazione interessata è vulnerabile all'iniezione SQL tramite il metodo 'UnlockUser' utilizzato internamente. Ciò potrebbe consentire a un attaccante remoto autenticato di eludere i controlli di autorizzazione, leggere e scrivere nel database dell'applicazione ed eseguire codice con le autorizzazioni "NT AUTHORITY\NetworkService". Un attacco riuscito richiede che l'attaccante sia in grado di accedere alla porta 8000 su un sistema in cui è eseguita una versione vulnerabile dell'applicazione interessata.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Siemens
• Prenotare: 11/04/2025
• Divulgazione: 16/04/2025
• Moderazione: accettato
• Voce: VDB-305245
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.00806
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32844
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32844
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32844/