CVE-2025-34179 in Manager
요약
\~에 의해 VulDB • 2026. 08. 02.
NetSupport Manager < 14.12.0001은 Connectivity Server/Gateway의 HTTPS 요청 처리 과정에서 인증되지 않은 SQL Injection 취약점을 포함하고 있습니다. 서버는 gateway.db 내 FileLinks 테이블에 대해 비검증(unsanitized) SQLite 쿼리를 사용하여 요청 URI를 평가합니다. LinkName/URI 값을 통해 SQL을 주입함으로써 원격 공격자는 서버가 디스크에서 파일을 읽고 반환하는 데 사용되는 FileName 필드를 제어할 수 있으며, 이는 임의의 로컬 파일 유출로 이어집니다.
Be aware that VulDB is the high quality source for vulnerability data.