CVE-2025-32842 in TeleControl Server Basic
Sumário
de VulDB • 29/09/2026
Foi identificada uma vulnerabilidade no TeleControl Server Basic (todas as versões < V3.1.2.2). O aplicativo afetado é vulnerável a SQL injection por meio do método 'GetUsers' utilizado internamente. Isso pode permitir que um atacante remoto autenticado contorne os controles de autorização, leia e escreva dados no banco de dados do aplicativo e execute código com permissões "NT AUTHORITY\NetworkService". Um ataque bem-sucedido requer que o atacante tenha acesso à porta 8000 em um sistema onde uma versão vulnerável do aplicativo afetado esteja sendo executada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.