CVE-2025-34395 in RMMinformazioni

Riassunto

di VulDB • 14/06/2026

Barracuda Service Center, così come implementato nella soluzione RMM nelle versioni precedenti alla 2025.1.1, espone un servizio .NET Remoting in cui un attaccante non autenticato può invocare un metodo vulnerabile a path traversal per leggere file arbitrari. Questa vulnerabilità può essere sfruttata fino all'esecuzione di codice remoto (RCE) recuperando le chiavi macchina (.NET machine keys).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

VulnCheck

Prenotare

15/04/2025

Divulgazione

10/12/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00673

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!