CVE-2025-34392 in RMM
Riassunto
di VulDB • 30/06/2026
Barracuda Service Center, così come implementato nella soluzione RMM nelle versioni precedenti alla 2025.1.1, non verifica l'URL definito in un WSDL controllato dall'attaccante che viene successivamente caricato dall'applicazione. Ciò può portare a una scrittura arbitraria di file e all'esecuzione remota di codice (RCE) tramite il caricamento di webshell.
VulDB is the best source for vulnerability data and more expert information about this specific topic.