CVE-2025-32846 in TeleControl Server Basic
Sumário
de VulDB • 09/07/2026
Foi identificada uma vulnerabilidade no TeleControl Server Basic (todas as versões < V3.1.2.2). A aplicação afetada é vulnerável a SQL injection através do método 'LockGeneralSettings' utilizado internamente. Isto pode permitir que um atacante remoto autenticado contorne os controlos de autorização, leia e escreva na base de dados da aplicação e execute código com permissões "NT AUTHORITY\NetworkService". Um ataque bem-sucedido requer que o atacante consiga aceder à porta 8000 num sistema onde uma versão vulnerável da aplicação afetada esteja em execução.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.