CVE-2025-34392
KrytyczneStreszczenie
Barracuda Service Center w rozwiązaniu RMM przed wersją 2025.1.1 nie weryfikuje adresu URL w kontrolowanym przez atakującego pliku WSDL, który jest później ładowany przez aplikację. Może to prowadzić do zapisu dowolnych plików i zdalnego wykonania kodu przez upload webshella.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad systemem, wykonując dowolny kod, co prowadzi do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zaktualizuj Barracuda Service Center do wersji 2025.1.1 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not verify the URL defined in an attacker-controlled WSDL that is later loaded by the application. This can lead to arbitrary file write and remote code execution via webshell upload.