CVE-2025-32843 in TeleControl Server Basic
要約
〜によって VulDB • 2026年07月21日
TeleControl Server Basic（すべてのバージョン < V3.1.2.2）で脆弱性が確認されました。影響を受けるアプリケーションは、内部で使用される 'LockUser' メソッドを通じて SQL インジェクションの脆弱性にさらされています。これにより、認証済みリモート攻撃者が認可制御を回避し、アプリケーションのデータベースへの読み書きや、「NT AUTHORITY\NetworkService」権限でのコード実行が可能になります。成功した攻撃には、影響を受けるアプリケーションの実行中のシステム上でポート 8000 にアクセスできることが必要です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.