CVE-2025-32837

Nome do Software Vulnerável e Versões Afetadas Versões do TeleControl Server Basic anteriores à 3.1.2.2

Descrição O problema permite que um invasor remoto autenticado contorne os controles de autorização, leia e grave no banco de dados da aplicação e execute código com permissões de "NT AUTHORITYNetworkService" por meio de injeção de SQL. Isso é possível devido ao método vulnerável GetActiveConnectionVariables. Um ataque bem-sucedido requer acesso à porta 8000 em um sistema onde uma versão vulnerável da aplicação está sendo executada.

Recomendações Para versões anteriores à 3.1.2.2, atualize para a versão 3.1.2.2 ou posterior para resolver o problema. Como medida de contorno, considere restringir o acesso à porta 8000 para minimizar o risco de exploração. Adicionalmente, limitar o uso do método GetActiveConnectionVariables até que uma correção seja aplicada pode ajudar a mitigar o risco.