Уязвимость метода UnlockProjectUserRights программного обеспечения для управления и мониторинга удаленных объектов в системах телеметрии и телемеханики TeleControl Server Basic, позволяющая нарушителю обойти ограничения безопасности и получить доступ на запись и чтение произвольных файлов

Уязвимость метода UnlockProjectUserRights программного обеспечения для управления и мониторинга удаленных объектов в системах телеметрии и телемеханики TeleControl Server Basic связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и получить доступ на запись и чтение произвольных файлов

CVE: CVE-2025-32833, SSA-443402
CVSS v2.0: 9