FICHE CVE

CVE-2025-34393

Publiée le 2025-12-10 · Dernière modification le 2026-10-14

🇫🇷 EN BREF

Les versions antérieures à 2025.1.1 de Barracuda Service Center (faisant partie de leur solution RMM) sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre le contrôle total du système en incitant le logiciel à interagir avec un service externe malveillant. Cette attaque est simple à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être réalisée via le réseau.

CVSS 4.010.0 CRITIQUE

Type de faiblesse

CWE-470

Publiée2025-12-10

Dernière modification2026-10-14

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Élevée

Intégrité (système subséquent)Élevée

Disponibilité (système subséquent)Élevée

RÉFÉRENCES

Description officielle du NVD (en anglais)

Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not correctly verify the name of an attacker-controlled WSDL service, leading to insecure reflection. This can result in remote code execution through either invocation of arbitrary methods or deserialization of untrusted types.