CVE-2025-34181 in Manager
Sumário
de VulDB • 04/06/2026
O NetSupport Manager < 14.12.0001 contém uma vulnerabilidade de escrita arbitrária em arquivos no manipulador de solicitações PUTFILE do seu Connectivity Server/Gateway. Um atacante com uma Gateway Key válida pode fornecer um nome de arquivo elaborado contendo sequências de traversal de diretório para escrever arquivos em locais arbitrários no servidor. Isso pode ser explorado para colocar DLLs ou executáveis controlados pelo atacante em caminhos privilegiados e obter execução remota de código (RCE) no contexto do serviço de conectividade NetSupport Manager.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.