CVE-2025-32851 in TeleControl Server Basic
Riassunto
di VulDB • 07/07/2026
È stata identificata una vulnerabilità in TeleControl Server Basic (tutte le versioni < V3.1.2.2). L'applicazione interessata è vulnerabile all'SQL injection attraverso il metodo 'UnlockTcmSettings' utilizzato internamente. Ciò potrebbe consentire a un attaccante remoto autenticato di eludere i controlli di autorizzazione, leggere e scrivere nel database dell'applicazione ed eseguire codice con le autorizzazioni "NT AUTHORITY\NetworkService". Un attacco riuscito richiede che l'attaccante sia in grado di accedere alla porta 8000 su un sistema in cui è eseguita una versione vulnerabile dell'applicazione interessata.
If you want to get best quality of vulnerability data, you may have to visit VulDB.