CVE-2025-34180
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
NetSupport Manager przed wersją 14.12.0001 używa wspólnego klucza Gateway Key do uwierzytelniania między komponentami. Klucz jest przechowywany w odwracalnym schemacie kodowania, co pozwala atakującemu z dostępem do pliku konfiguracyjnego klienta na odzyskanie klucza i uzyskanie nieautoryzowanego dostępu do usług oraz zdalnego sterowania systemami.
Ocena ryzyka
Ujawnienie klucza Gateway Key może umożliwić atakującemu pełną kontrolę nad systemami zarządzanymi przez NetSupport Manager, co stanowi poważne zagrożenie dla poufności i integralności.
Rekomendacja
Zaktualizuj NetSupport Manager do wersji 14.12.0001 lub nowszej. Ogranicz dostęp do plików konfiguracyjnych klientów.
Inne podatności w NetSupport Manager
Zobacz wszystkie- CVE-2025-34181Wysokie
NetSupport Manager w wersjach przed 14.12.0001 zawiera podatność na zapis dowolnych plików w obsłudze żądań PUTFILE serwera Connectivity Server/Gateway. Atakujący z ważnym kluczem Gateway może dostarczyć spreparowaną nazwę pliku zawierającą sekwencje directory traversal, aby zapisać pliki w dowolnych lokalizacjach na serwerze. Może to zostać wykorzystane do umieszczenia kontrolowanych przez atakującego bibliotek DLL lub plików wykonywalnych w uprzywilejowanych ścieżkach i osiągnięcia zdalnego wykonania kodu w kontekście usługi NetSupport Manager connectivity.
- CVE-2025-34179Wysokie
NetSupport Manager w wersji wcześniejszej niż 14.12.0001 zawiera nieuwierzytelnioną podatność na wstrzykiwanie SQL w obsłudze żądań HTTPS przez Connectivity Server/Gateway. Serwer ocenia URI żądań za pomocą niesanityzowanego zapytania SQLite względem tabeli FileLinks w gateway.db. Wstrzykując SQL przez wartość LinkName/URI, zdalny atakujący może kontrolować pole FileName używane przez serwer do odczytu i zwracania plików z dysku, co prowadzi do ujawnienia dowolnych plików lokalnych.
Oryginalny opis (angielski, źródło NVD)
NetSupport Manager < 14.12.0001 relies on a shared Gateway Key for authentication between Manager/Control, Client, and Connectivity Server components. The key is stored using a reversible encoding scheme. An attacker who obtains access to a deployed client configuration file can decode the stored value to recover the plaintext Gateway Key. Possession of the Gateway Key allows unauthorized access to NetSupport Manager connectivity services and enables remote control of systems managed through the same key.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS