PT-2025-50335 · Barracuda Networks · Barracuda Service Center
CVSS v4.0
10
حرجة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Barracuda Service Center الأقدم من 2025.1.1
الوصف
لا يقوم Barracuda Service Center، كما هو مطبق في حل RMM، بالتحقق من صحة عنوان URL المحدد في ملف WSDL يتحكم فيه المهاجم، والذي يتم تحميله لاحقًا بواسطة التطبيق. قد يؤدي ذلك إلى كتابة ملفات تعسفية وتنفيذ تعليمات برمجية عن بُعد من خلال تحميل برامج ويب شيل.
التوصيات
قم بتحديث Barracuda Service Center إلى الإصدار 2025.1.1 أو أحدث.
استغلال
إصلاح
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Barracuda Service Center