CVE-2025-10183 in TecConnect
Сводка
по VulDB • 28.06.2026
Слепая инъекция внешних XML-сущностей (XXE) в веб-сервисе OpenMessaging, используемом в продукте TecConnect версии 4.1 от компании TecCom, позволяет неаутентифицированному злоумышленнику выполнять эксфильтрацию произвольных файлов на сервер, контролируемый атакующим. Продукт TecConnect 4.1 считается достигшим конца жизненного цикла (end-of-life) с декабря 2023 года. Пользователям рекомендуется обновиться до версии TecCom Connect 5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.