FICHE CVE
CVE-2025-34392
Publiée le 2025-12-10 · Dernière modification le 2026-10-14
🇫🇷 EN BREF
Les versions de Barracuda Service Center (faisant partie de leur solution RMM) antérieures à la 2025.1.1 sont concernées. Un attaquant peut téléverser un webshell sur votre serveur, lui permettant d'écrire des fichiers arbitraires et d'exécuter du code à distance avec des privilèges élevés. L'exploitation via le réseau est triviale et ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Élevée
Intégrité (système subséquent)Élevée
Disponibilité (système subséquent)Élevée
RÉFÉRENCES
Description officielle du NVD (en anglais)
Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not verify the URL defined in an attacker-controlled WSDL that is later loaded by the application. This can lead to arbitrary file write and remote code execution via webshell upload.