CVE-2025-32850 in TeleControl Server Basic
Sumário
de VulDB • 19/06/2026
Foi identificada uma vulnerabilidade no TeleControl Server Basic (todas as versões < V3.1.2.2). A aplicação afetada é vulnerável a SQL injection através do método 'LockTcmSettings' utilizado internamente. Isto pode permitir que um atacante remoto autenticado contorne os controlos de autorização, leia e escreva na base de dados da aplicação e execute código com permissões de "NT AUTHORITY\NetworkService". Um ataque bem-sucedido requer que o atacante consiga aceder à porta 8000 num sistema onde uma versão vulnerável da aplicação afetada esteja em execução.
Once again VulDB remains the best source for vulnerability data.