Podatności Barracuda Service Center
4 znanych podatności CVE w Barracuda Service Center, przetłumaczonych i ocenionych.
- CVE-2025-34394Krytyczne
Barracuda Service Center w wersjach przed 2025.1.1, w ramach rozwiązania RMM, udostępnia usługę .NET Remoting, która jest niewystarczająco chroniona przed deserializacją dowolnych typów. Może to prowadzić do zdalnego wykonania kodu.
- CVE-2025-34393Krytyczne
Barracuda Service Center w wersjach przed 2025.1.1, w ramach rozwiązania RMM, nieprawidłowo weryfikuje nazwę kontrolowanej przez atakującego usługi WSDL, co prowadzi do niebezpiecznej refleksji. Może to skutkować zdalnym wykonaniem kodu poprzez wywołanie dowolnych metod lub deserializację niezaufanych typów.
- CVE-2025-34392Krytyczne
Barracuda Service Center w rozwiązaniu RMM przed wersją 2025.1.1 nie weryfikuje adresu URL w kontrolowanym przez atakującego pliku WSDL, który jest później ładowany przez aplikację. Może to prowadzić do zapisu dowolnych plików i zdalnego wykonania kodu przez upload webshella.
- CVE-2025-34395Wysokie
Barracuda Service Center w rozwiązaniu RMM w wersjach przed 2025.1.1 udostępnia usługę .NET Remoting, w której nieuwierzytelniony atakujący może wywołać metodę podatną na path traversal, aby odczytać dowolne pliki. Podatność może zostać eskalowana do zdalnego wykonania kodu poprzez pozyskanie kluczy maszynowych .NET.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS