CVE-2025-34395
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Barracuda Service Center w rozwiązaniu RMM w wersjach przed 2025.1.1 udostępnia usługę .NET Remoting, w której nieuwierzytelniony atakujący może wywołać metodę podatną na path traversal, aby odczytać dowolne pliki. Podatność może zostać eskalowana do zdalnego wykonania kodu poprzez pozyskanie kluczy maszynowych .NET.
Ocena ryzyka
Nieuwierzytelniony atakujący może odczytać dowolne pliki, a następnie eskalować podatność do zdalnego wykonania kodu, przejmując kontrolę nad systemem. Stanowi to poważne zagrożenie dla poufności i integralności danych.
Rekomendacja
Natychmiast zaktualizuj Barracuda Service Center do wersji 2025.1.1 lub nowszej. Jeśli aktualizacja nie jest możliwa, ogranicz dostęp do usługi .NET Remoting i monitoruj podejrzane działania.
Inne podatności w Barracuda Service Center
Zobacz wszystkie- CVE-2025-34394Krytyczne
Barracuda Service Center w wersjach przed 2025.1.1, w ramach rozwiązania RMM, udostępnia usługę .NET Remoting, która jest niewystarczająco chroniona przed deserializacją dowolnych typów. Może to prowadzić do zdalnego wykonania kodu.
- CVE-2025-34393Krytyczne
Barracuda Service Center w wersjach przed 2025.1.1, w ramach rozwiązania RMM, nieprawidłowo weryfikuje nazwę kontrolowanej przez atakującego usługi WSDL, co prowadzi do niebezpiecznej refleksji. Może to skutkować zdalnym wykonaniem kodu poprzez wywołanie dowolnych metod lub deserializację niezaufanych typów.
- CVE-2025-34392Krytyczne
Barracuda Service Center w rozwiązaniu RMM przed wersją 2025.1.1 nie weryfikuje adresu URL w kontrolowanym przez atakującego pliku WSDL, który jest później ładowany przez aplikację. Może to prowadzić do zapisu dowolnych plików i zdalnego wykonania kodu przez upload webshella.
Oryginalny opis (angielski, źródło NVD)
Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, exposes a .NET Remoting service in which an unauthenticated attacker can invoke a method vulnerable to path traversal to read arbitrary files. This vulnerability can be escalated to remote code execution by retrieving the .NET machine keys.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS