10.0
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, exposes a .NET Remoting service that is insufficiently protected against deserialization of arbitrary types. This can lead to remote code execution.
Засегнати продукти
- Barracuda Networks RMM: 2025.1 преди 2025.1.1
Вид слабост
История
- 10 декември 2025 Публикувано
Други уязвимости в Barracuda Networks RMM
- 8.5CVE-2026-22676
- 8.7CVE-2025-34395
- 10.0CVE-2025-34393
- 10.0CVE-2025-34392
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-34394
- https://nvd.nist.gov/vuln/detail/CVE-2025-34394
- https://download.mw-rmm.barracudamsp.com/PDF/2025.1.1/RN_BRMM_2025.1.1_EN.pdf
- https://www.barracuda.com/products/msp/network-protection/rmm
- https://www.vulncheck.com/advisories/barracuda-rmm-service-center-net-remoting-deserialization-rce