CVE-2025-34393
KrytyczneStreszczenie
Barracuda Service Center w wersjach przed 2025.1.1, w ramach rozwiązania RMM, nieprawidłowo weryfikuje nazwę kontrolowanej przez atakującego usługi WSDL, co prowadzi do niebezpiecznej refleksji. Może to skutkować zdalnym wykonaniem kodu poprzez wywołanie dowolnych metod lub deserializację niezaufanych typów.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu i przejęcia kontroli nad systemem, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zaktualizuj Barracuda Service Center do wersji 2025.1.1 lub nowszej. Dodatkowo weryfikuj i ograniczaj źródła plików WSDL używanych w aplikacji.
Inne podatności w Barracuda Service Center
Zobacz wszystkie- CVE-2025-34394Krytyczne
Barracuda Service Center w wersjach przed 2025.1.1, w ramach rozwiązania RMM, udostępnia usługę .NET Remoting, która jest niewystarczająco chroniona przed deserializacją dowolnych typów. Może to prowadzić do zdalnego wykonania kodu.
- CVE-2025-34392Krytyczne
Barracuda Service Center w rozwiązaniu RMM przed wersją 2025.1.1 nie weryfikuje adresu URL w kontrolowanym przez atakującego pliku WSDL, który jest później ładowany przez aplikację. Może to prowadzić do zapisu dowolnych plików i zdalnego wykonania kodu przez upload webshella.
Oryginalny opis (angielski, źródło NVD)
Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not correctly verify the name of an attacker-controlled WSDL service, leading to insecure reflection. This can result in remote code execution through either invocation of arbitrary methods or deserialization of untrusted types.