10.0
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not correctly verify the name of an attacker-controlled WSDL service, leading to insecure reflection. This can result in remote code execution through either invocation of arbitrary methods or deserialization of untrusted types.
Засегнати продукти
- Barracuda Networks RMM: 2025.1 преди 2025.1.1
Вид слабост
История
- 10 декември 2025 Публикувано
Други уязвимости в Barracuda Networks RMM
- 8.5CVE-2026-22676
- 8.7CVE-2025-34395
- 10.0CVE-2025-34394
- 10.0CVE-2025-34392
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-34393
- https://nvd.nist.gov/vuln/detail/CVE-2025-34393
- https://download.mw-rmm.barracudamsp.com/PDF/2025.1.1/RN_BRMM_2025.1.1_EN.pdf
- https://www.barracuda.com/products/msp/network-protection/rmm
- https://www.vulncheck.com/advisories/barracuda-rmm-service-center-insecure-reflection-rce