Уязвимость метода LockTcmSettings программного обеспечения для управления и мониторинга удаленных объектов в системах телеметрии и телемеханики TeleControl Server Basic, позволяющая нарушителю обойти ограничения безопасности, читать и записывать произвольные файлы и выполнить произвольный код

Уязвимость метода LockTcmSettings программного обеспечения для управления и мониторинга удаленных объектов в системах телеметрии и телемеханики TeleControl Server Basic связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности, читать и записывать произвольные файлы и выполнить произвольный код путем подключения к порту 8000

CVE: CVE-2025-32850, SSA-443402, ICSA-25-112-01
CVSS v2.0: 9