CVE-2025-34179
Yüksek
Açıklama
NetSupport Manager < 14.12.0001, Connectivity Server/Gateway HTTPS istek işleme sürecinde kimlik doğrulaması gerektirmeyen bir SQL injection zafiyeti içermektedir. Sunucu, istek URI'lerini gateway.db içerisindeki FileLinks tablosuna karşı temizlenmemiş bir SQLite sorgusu kullanarak değerlendirmektedir. Bir uzak saldırgan, LinkName/URI değeri üzerinden SQL enjekte ederek sunucunun diskten dosya okumak ve döndürmek için kullandığı FileName alanını kontrol edebilir; bu durum rastgele yerel dosya ifşasına yol açar.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünManager
Yayın15 Ara 2025
İlk görülme15 Ara 2025
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- NetSupport Software Manager14.12.0001 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| NetSupport Software Manager | v < 14.12.0001 | 14.12.0001 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.