PT-2025-50336 · Barracuda Networks · Barracuda Service Center
CVSS v4.0
10
حرجة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Barracuda Service Center» السابقة للإصدار 2025.1.1
الوصف
يقوم Barracuda Service Center، ضمن حل RMM، بالتحقق بشكل غير صحيح من صحة اسم خدمة WSDL يتحكم فيها المهاجم. وقد يؤدي هذا الانعكاس غير الآمن إلى تنفيذ تعليمات برمجية عن بُعد من خلال استدعاء طرق تعسفية أو إزالة التسلسل من أنواع غير موثوق بها.
التوصيات
تحديث Barracuda Service Center إلى الإصدار 2025.1.1 أو أحدث.
إصلاح
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Barracuda Service Center