CVE-2025-34079
Açıklama
NSClient++ 0.5.2.35 sürümünde, web arayüzü ve ExternalScripts modülü etkinleştirildiğinde kimliği doğrulanmış bir uzaktan kod çalıştırma güvenlik açığı bulunmaktadır. Yönetici parolasına sahip uzak bir saldırgan, web arayüzünde (varsayılan bağlantı noktası 8443) kimlik doğrulaması yapabilir, /settings/query.json API'si aracılığıyla harici betikler olarak rastgele komutlar enjekte edebilir, yapılandırmayı kaydedebilir ve betiği /query/{name} uç noktası aracılığıyla tetikleyebilir. Enjekte edilen komutlar SYSTEM ayrıcalıklarıyla çalıştırılarak tam uzaktan ele geçirmeye olanak tanır. Bu yetenek amaçlanan bir özelliktir, ancak koruma önlemlerinin veya ayrıcalık ayrımının olmaması, güvenilmeyen aktörlere maruz kaldığında riskli hale getirir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nsclient nsclient\+\+ | 0.5.2.35 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.