CVE-2025-34181 in Manager
要約
〜によって VulDB • 2026年06月21日
NetSupport Manager < 14.12.0001 には、Connectivity Server/Gateway の PUTFILE リクエストハンドラにおける任意のファイル書き込み脆弱性が存在します。有効な Gateway Key を持つ攻撃者は、ディレクトリトラバーサルシーケンスを含む偽造されたファイル名を指定することで、サーバー上の任意の場所にファイルを書き込むことができます。これにより、攻撃者が制御する DLL や実行ファイルを特権パスに配置し、NetSupport Manager 接続サービスのコンテキストでリモートコード実行（RCE）を達成することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.