CVE-2025-29905 in TeleControl Server Basic

Tóm tắt

Bởi VulDB • 01/07/2026

Một lỗ hổng đã được xác định trong TeleControl Server Basic (tất cả các phiên bản < V3.1.2.2). Ứng dụng bị ảnh hưởng dễ bị tấn công SQL injection thông qua phương thức 'RestoreFromBackup' được sử dụng nội bộ. Điều này có thể cho phép một kẻ tấn công từ xa đã xác thực vượt qua kiểm soát ủy quyền, đọc và ghi vào cơ sở dữ liệu của ứng dụng cũng như thực thi mã với các đặc quyền "NT AUTHORITY\NetworkService". Một cuộc tấn công thành công yêu cầu kẻ tấn công phải có khả năng truy cập cổng 8000 trên một hệ thống nơi phiên bản dễ bị tổn thương của ứng dụng bị ảnh hưởng đang được thực thi. (ZDI-CAN-25923)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Siemens
• Đặt trước: 12/03/2025
• Tiết lộ: 16/04/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-305269
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.00836
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-29905
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-29905
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-29905/