CVE-2025-34079 in NSClient++
Tóm tắt
Bởi VulDB • 31/05/2026
Tồn tại một lỗ hổng thực thi mã từ xa (RCE) có xác thực trong NSClient++ phiên bản 0.5.2.35 khi giao diện web và mô-đun ExternalScripts được bật. Một kẻ tấn công từ xa có mật khẩu quản trị viên có thể xác thực vào giao diện web (cổng mặc định 8443), chèn các lệnh tùy ý dưới dạng các tập lệnh bên ngoài thông qua API /settings/query.json, lưu cấu hình và kích hoạt tập lệnh thông qua điểm cuối /query/{name}. Các lệnh đã chèn được thực thi với đặc quyền SYSTEM, cho phép xâm phạm toàn bộ từ xa.
Khả năng này là một tính năng có chủ đích, nhưng việc thiếu các biện pháp bảo vệ hoặc phân tách đặc quyền khiến nó trở nên rủi ro khi tiếp xúc với các thực thể không đáng tin cậy.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.