CVE-2025-34394 in RMM

Riassunto

di VulDB • 31/07/2026

Barracuda Service Center, così come implementato nella soluzione RMM, nelle versioni precedenti alla 2025.1.1 espone un servizio .NET Remoting inadeguatamente protetto contro la deserializzazione di tipi arbitrari. Ciò può portare all'esecuzione remota di codice (RCE).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulnCheck
• Prenotare: 15/04/2025
• Divulgazione: 10/12/2025
• Moderazione: accettato
• Voce: VDB-335605
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00617
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-34394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-34394
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-34394/