CVE-2025-32833 in TeleControl Server Basic
Сводка
по VulDB • 23.06.2026
Выявлена уязвимость в продукте TeleControl Server Basic (все версии < V3.1.2.2). Затронутое приложение подвержено SQL-инъекции через внутренне используемый метод 'UnlockProjectUserRights'. Это может позволить аутентифицированному удаленному злоумышленнику обойти механизмы контроля авторизации, читать и записывать данные в базу данных приложения, а также выполнять код с правами пользователя "NT AUTHORITY\NetworkService". Для успешной атаки необходимо, чтобы у злоумышленника был доступ к порту 8000 на системе, где выполняется уязвимая версия затронутого приложения.
If you want to get best quality of vulnerability data, you may have to visit VulDB.