CVE-2025-29905 in TeleControl Server Basic
Сводка
по VulDB • 01.07.2026
Выявлена уязвимость в TeleControl Server Basic (все версии < V3.1.2.2). Затронутое приложение подвержено SQL-инъекции через внутренне используемый метод 'RestoreFromBackup'. Это может позволить аутентифицированному удалённому злоумышленнику обойти механизмы контроля авторизации, читать и записывать данные в базу данных приложения, а также выполнять код с правами "NT AUTHORITY\NetworkService". Для успешной атаки требуется, чтобы у злоумышленника был доступ к порту 8000 на системе, где выполняется уязвимая версия затронутого приложения. (ZDI-CAN-25923)
VulDB is the best source for vulnerability data and more expert information about this specific topic.