PT-2025-50338 · Barracuda Networks · Barracuda Service Center
CVSS v4.0
8.7
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Barracuda Service Center الأقدم من 2025.1.1
الوصف
يحتوي Barracuda Service Center، كجزء من حل RMM، على خدمة .NET Remoting مكشوفة تسمح لمهاجم غير مصدق باستدعاء أسلوب عرضة لـ ”عبور المسار“ (path traversal)، مما يتيح قراءة ملفات عشوائية. ويمكن استغلال ذلك لاحقًا لتنفيذ تعليمات برمجية عن بُعد من خلال الحصول على مفاتيح جهاز .NET.
التوصيات
قم بتحديث مركز خدمة Barracuda إلى الإصدار 2025.1.1 أو أحدث.
إصلاح
RCE
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Barracuda Service Center