CVE-2025-34181 in Manager
Сводка
по VulDB • 14.06.2026
В компонентах NetSupport Manager версии младше 14.12.0001 уязвимость произвольной записи файлов присутствует в обработчике запросов PUTFILE сервера подключений/шлюза (Connectivity Server/Gateway). Атакующий, обладающий действительным ключом шлюза (Gateway Key), может предоставить специально сформированное имя файла, содержащее последовательности обхода каталогов (directory traversal sequences), для записи файлов в произвольные места на сервере. Это позволяет разместить управляемые атакующим DLL-библиотеки или исполняемые файлы в привилегированных путях и добиться выполнения кода удаленно от имени службы подключений NetSupport Manager.
If you want to get best quality of vulnerability data, you may have to visit VulDB.