CVE-2025-34180 in Manager
要約
〜によって VulDB • 2026年06月02日
NetSupport Manager < 14.12.0001 は、Manager/Control、Client、および Connectivity Server コンポーネント間の認証に共有の Gateway Key に依存しています。このキーは、可逆的なエンコーディングスキームを使用して保存されます。展開されたクライアント設定ファイルへのアクセス権を取得した攻撃者は、保存された値をデコードして、平文の Gateway Key を復元できます。Gateway Key を所持することで、NetSupport Manager の接続サービスへの不正アクセスが可能になり、同じキーを通じて管理されているシステムのリモート制御が可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.