CVE-2025-32847

Nome do Software Vulnerável e Versões Afetadas Versões do TeleControl Server Basic anteriores a 3.1.2.2

Descrição O problema permite que um atacante remoto autenticado contorne os controles de autorização, leia e escreva no banco de dados da aplicação e execute código com permissões de "NT AUTHORITYNetworkService" por meio de injeção de SQL no método UnlockGeneralSettings. Um ataque bem-sucedido requer acesso à porta 8000 em um sistema onde uma versão vulnerável da aplicação esteja em execução.

Recomendações Para versões anteriores a 3.1.2.2, atualize para a versão 3.1.2.2 ou superior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à porta 8000 para minimizar o risco de exploração. Além disso, limitar o uso do método UnlockGeneralSettings até que um patch seja aplicado pode ajudar a mitigar o risco.