CVE-2025-34181
Təsvir
NetSupport Manager < 14.12.0001 versiyasında Connectivity Server/Gateway PUTFILE sorğu idarəedicisində ixtiyari fayl yazma zəifliyi mövcuddur. Etibarlı Gateway Key-ə malik olan hücumçu, serverdə ixtiyari yerlərə faylları yazmaq üçün kataloq keçidi (directory traversal) ardıcıllıqlarını ehtiva edən xüsusi hazırlanmış fayl adını təqdim edə bilər. Bu, hücumçunun nəzarət etdiyi DLL və ya icra edilə bilən faylların imtiyazlı yollara yerləşdirilməsi və NetSupport Manager bağlantı xidmətinin kontekstində uzaqdan kodun icrasının həyata keçirilməsi üçün istifadə edilə bilər.
Necə düzəltmək olar
- NetSupport Software Manager14.12.0001 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NetSupport Software Manager | v < 14.12.0001 | 14.12.0001 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.