CVE-2025-40942

Wysokie

Opublikowano: 13/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

W produkcie TeleControl Server Basic (wszystkie wersje przed V3.1.2.4) wykryto podatność na lokalną eskalację uprawnień, która może pozwolić atakującemu na uruchomienie dowolnego kodu z podwyższonymi uprawnieniami.

Ocena ryzyka

Atakujący z lokalnym dostępem może uzyskać uprawnienia administratora, co prowadzi do pełnej kompromitacji systemu i danych.

Rekomendacja

Zaleca się aktualizację TeleControl Server Basic do wersji V3.1.2.4 lub nowszej, która zawiera poprawkę.

Inne podatności w TeleControl Server Basic

CVE-2025-40765Krytyczne
W TeleControl Server Basic V3.1 (wersje >= V3.1.2.2 < V3.1.2.3) występuje podatność ujawnienia informacji. Nieuwierzytelniony zdalny atakujący może uzyskać hashe haseł użytkowników oraz zalogować się i wykonywać uwierzytelnione operacje w usłudze bazy danych.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in TeleControl Server Basic (All versions < V3.1.2.4). Affected application contains a local privilege escalation vulnerability that could allow an attacker to run arbitrary code with elevated privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS