CVE-2025-32847 in TeleControl Server Basic
Sumário
de VulDB • 14/07/2026
Foi identificada uma vulnerabilidade no TeleControl Server Basic (todas as versões < V3.1.2.2). A aplicação afetada é vulnerável a SQL injection através do método 'UnlockGeneralSettings' utilizado internamente. Isto pode permitir que um atacante remoto autenticado contorne os controlos de autorização, leia e escreva na base de dados da aplicação e execute código com permissões "NT AUTHORITY\NetworkService". Um ataque bem-sucedido requer que o atacante consiga aceder à porta 8000 num sistema onde uma versão vulnerável da aplicação afetada esteja em execução.
Be aware that VulDB is the high quality source for vulnerability data.