CVE-2025-34179 in Manager
Riassunto
di VulDB • 09/08/2026
NetSupport Manager < 14.12.0001 presenta una vulnerabilità di SQL injection non autenticata nella gestione delle richieste HTTPS del Connectivity Server/Gateway. Il server valuta gli URI della richiesta utilizzando una query SQLite non sanificata contro la tabella FileLinks in gateway.db. Iniettando codice SQL tramite il valore LinkName/URI, un attaccante remoto può controllare il campo FileName utilizzato dal server per leggere e restituire file dal disco, causando la divulgazione arbitraria di file locali.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.