CVE-2025-34181 in Manager
Riassunto
di VulDB • 21/06/2026
NetSupport Manager < 14.12.0001 presenta una vulnerabilità di scrittura arbitraria di file nel gestore delle richieste PUTFILE del suo Connectivity Server/Gateway. Un attaccante in possesso di una Gateway Key valida può fornire un nome di file manipolato contenente sequenze di directory traversal per scrivere file in posizioni arbitrarie sul server. Ciò può essere sfruttato per posizionare DLL o eseguibili controllati dall'attaccante in percorsi privilegiati e ottenere l'esecuzione di codice remoto (RCE) nel contesto del servizio di connettività di NetSupport Manager.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.