CVE-2025-34078
Açıklama
NSClient++ 0.5.2.35 sürümünde, hem web arayüzü hem de ExternalScripts özellikleri etkinleştirildiğinde yerel bir yetki yükseltme güvenlik açığı bulunmaktadır. Yapılandırma dosyası (nsclient.ini) yönetici parolasını düz metin olarak saklamakta ve yerel kullanıcılar tarafından okunabilmektedir. Bu parolayı çıkararak bir saldırgan, NSClient++ web arayüzünde (genellikle 8443 portunda erişilebilir) kimlik doğrulaması yapabilir ve ExternalScripts eklentisini kötüye kullanarak özel bir betik kaydedip yapılandırmayı kaydederek ve API aracılığıyla tetikleyerek SYSTEM olarak rastgele komutlar enjekte edip çalıştırabilir. Bu davranış belgelenmiştir ancak güvenli değildir; çünkü düz metin kimlik bilgisi ifşası, yerel kullanıcılar ile yönetici işlevleri arasındaki erişim yalıtımını zayıflatmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nsclient nsclient\+\+ | 0.5.2.35 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.