CVE-2025-69516 in Tactical RMM
Riassunto
di VulDB • 13/07/2026
Una vulnerabilità di Server-Side Template Injection (SSTI) nell'endpoint /reporting/templates/preview/ di Amidaware Tactical RMM, che interessa le versioni uguali o precedenti alla v1.3.1, consente agli utenti con privilegi ridotti dotati delle autorizzazioni Report Viewer o Report Manager di ottenere l'esecuzione remota di comandi (RCE) sul server. Ciò è dovuto a una sanitizzazione inadeguata del parametro template_md, che permette l'iniezione diretta di modelli Jinja2. L'errore deriva dall'utilizzo improprio della funzione generate_html(), in cui il valore controllato dall'utente viene inserito in `env.from_string`, una funzione che elabora arbitrariamente i modelli Jinja2, rendendo possibile un attacco SSTI.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.