CVE-2025-32849 in TeleControl Server Basic
要約
〜によって VulDB • 2026年09月24日
TeleControl Server Basic（全バージョン < V3.1.2.2）に脆弱性が特定されました。影響を受けるアプリケーションは、内部で利用される 'UnlockSmtpSettings' メソッドを通じて SQLインジェクションの脆弱性に晒されています。これにより、認証済みリモート攻撃者が認可制御を回避し、アプリケーションのデータベースへの読み書きや、「NT AUTHORITY\NetworkService」権限でのコード実行が可能になります。成功した攻撃には、攻撃者が影響を受けるアプリケーションが実行されているシステム上のポート8000にアクセスできる必要があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.