CVE-2025-34181
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 63 - wyżej niż 63% wszystkich znanych CVE
Streszczenie
NetSupport Manager w wersjach przed 14.12.0001 zawiera podatność na zapis dowolnych plików w obsłudze żądań PUTFILE serwera Connectivity Server/Gateway. Atakujący z ważnym kluczem Gateway może dostarczyć spreparowaną nazwę pliku zawierającą sekwencje directory traversal, aby zapisać pliki w dowolnych lokalizacjach na serwerze. Może to zostać wykorzystane do umieszczenia kontrolowanych przez atakującego bibliotek DLL lub plików wykonywalnych w uprzywilejowanych ścieżkach i osiągnięcia zdalnego wykonania kodu w kontekście usługi NetSupport Manager connectivity.
Ocena ryzyka
Atakujący z ważnym kluczem Gateway może zapisywać pliki w dowolnych lokalizacjach i osiągnąć zdalne wykonanie kodu, co prowadzi do pełnej kompromitacji serwera.
Rekomendacja
Zaktualizuj NetSupport Manager do wersji 14.12.0001 lub nowszej. Chroń klucze Gateway i monitoruj nietypowe operacje zapisu plików.
Inne podatności w NetSupport Manager
Zobacz wszystkie- CVE-2025-34180Wysokie
NetSupport Manager przed wersją 14.12.0001 używa wspólnego klucza Gateway Key do uwierzytelniania między komponentami. Klucz jest przechowywany w odwracalnym schemacie kodowania, co pozwala atakującemu z dostępem do pliku konfiguracyjnego klienta na odzyskanie klucza i uzyskanie nieautoryzowanego dostępu do usług oraz zdalnego sterowania systemami.
- CVE-2025-34179Wysokie
NetSupport Manager w wersji wcześniejszej niż 14.12.0001 zawiera nieuwierzytelnioną podatność na wstrzykiwanie SQL w obsłudze żądań HTTPS przez Connectivity Server/Gateway. Serwer ocenia URI żądań za pomocą niesanityzowanego zapytania SQLite względem tabeli FileLinks w gateway.db. Wstrzykując SQL przez wartość LinkName/URI, zdalny atakujący może kontrolować pole FileName używane przez serwer do odczytu i zwracania plików z dysku, co prowadzi do ujawnienia dowolnych plików lokalnych.
Oryginalny opis (angielski, źródło NVD)
NetSupport Manager < 14.12.0001 contains an arbitrary file write vulnerability in its Connectivity Server/Gateway PUTFILE request handler. An attacker with a valid Gateway Key can supply a crafted filename containing directory traversal sequences to write files to arbitrary locations on the server. This can be leveraged to place attacker-controlled DLLs or executables in privileged paths and achieve remote code execution in the context of the NetSupport Manager connectivity service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS