CVE-2025-34394
KrytyczneStreszczenie
Barracuda Service Center w wersjach przed 2025.1.1, w ramach rozwiązania RMM, udostępnia usługę .NET Remoting, która jest niewystarczająco chroniona przed deserializacją dowolnych typów. Może to prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Ryzyko zdalnego przejęcia kontroli nad systemem, co może prowadzić do pełnej kompromitacji środowiska RMM i danych w nim przetwarzanych.
Rekomendacja
Zaktualizuj Barracuda Service Center do wersji 2025.1.1 lub nowszej, która zawiera poprawki bezpieczeństwa. Ogranicz dostęp do usługi .NET Remoting tylko dla zaufanych hostów.
Oryginalny opis (angielski, źródło NVD)
Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, exposes a .NET Remoting service that is insufficiently protected against deserialization of arbitrary types. This can lead to remote code execution.