CVE-2025-40765

KrytyczneCVSS 9.8

Opublikowano: 14/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.53%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

W TeleControl Server Basic V3.1 (wersje >= V3.1.2.2 < V3.1.2.3) występuje podatność ujawnienia informacji. Nieuwierzytelniony zdalny atakujący może uzyskać hashe haseł użytkowników oraz zalogować się i wykonywać uwierzytelnione operacje w usłudze bazy danych.

Ocena ryzyka

Atakujący może pozyskać hashe haseł i uzyskać uwierzytelniony dostęp do bazy danych, co może prowadzić do dalszej eskalacji i naruszenia danych. Stanowi to poważne zagrożenie dla poufności i integralności systemu.

Rekomendacja

Zaktualizuj TeleControl Server Basic do wersji V3.1.2.3 lub nowszej i ogranicz dostęp sieciowy do usługi bazy danych.

Inne podatności w TeleControl Server Basic

CVE-2025-40942Wysokie
W produkcie TeleControl Server Basic (wszystkie wersje przed V3.1.2.4) wykryto podatność na lokalną eskalację uprawnień, która może pozwolić atakującemu na uruchomienie dowolnego kodu z podwyższonymi uprawnieniami.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in TeleControl Server Basic V3.1 (All versions >= V3.1.2.2 < V3.1.2.3). The affected application contains an information disclosure vulnerability. This could allow an unauthenticated remote attacker to obtain password hashes of users and to login to and perform authenticated operations of the database service.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS