CVE-2025-34179
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
NetSupport Manager w wersji wcześniejszej niż 14.12.0001 zawiera nieuwierzytelnioną podatność na wstrzykiwanie SQL w obsłudze żądań HTTPS przez Connectivity Server/Gateway. Serwer ocenia URI żądań za pomocą niesanityzowanego zapytania SQLite względem tabeli FileLinks w gateway.db. Wstrzykując SQL przez wartość LinkName/URI, zdalny atakujący może kontrolować pole FileName używane przez serwer do odczytu i zwracania plików z dysku, co prowadzi do ujawnienia dowolnych plików lokalnych.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego odczytu dowolnych plików z systemu, w tym danych wrażliwych, bez uwierzytelnienia, co może prowadzić do poważnego naruszenia poufności.
Rekomendacja
Zaleca się natychmiastową aktualizację NetSupport Manager do wersji 14.12.0001 lub nowszej oraz ograniczenie dostępu do Connectivity Server/Gateway tylko dla zaufanych sieci.
Inne podatności w NetSupport Manager
Zobacz wszystkie- CVE-2025-34181Wysokie
NetSupport Manager w wersjach przed 14.12.0001 zawiera podatność na zapis dowolnych plików w obsłudze żądań PUTFILE serwera Connectivity Server/Gateway. Atakujący z ważnym kluczem Gateway może dostarczyć spreparowaną nazwę pliku zawierającą sekwencje directory traversal, aby zapisać pliki w dowolnych lokalizacjach na serwerze. Może to zostać wykorzystane do umieszczenia kontrolowanych przez atakującego bibliotek DLL lub plików wykonywalnych w uprzywilejowanych ścieżkach i osiągnięcia zdalnego wykonania kodu w kontekście usługi NetSupport Manager connectivity.
- CVE-2025-34180Wysokie
NetSupport Manager przed wersją 14.12.0001 używa wspólnego klucza Gateway Key do uwierzytelniania między komponentami. Klucz jest przechowywany w odwracalnym schemacie kodowania, co pozwala atakującemu z dostępem do pliku konfiguracyjnego klienta na odzyskanie klucza i uzyskanie nieautoryzowanego dostępu do usług oraz zdalnego sterowania systemami.
Oryginalny opis (angielski, źródło NVD)
NetSupport Manager < 14.12.0001 contains an unauthenticated SQL injection vulnerability in its Connectivity Server/Gateway HTTPS request handling. The server evaluates request URIs using an unsanitized SQLite query against the FileLinks table in gateway.db. By injecting SQL through the LinkName/URI value, a remote attacker can control the FileName field used by the server to read and return files from disk, resulting in arbitrary local file disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS