Skip to content
OpenAdvisories
High NCSC-2025-0392 1 CVE

Kwetsbaarheid verholpen in Barracuda Service Center

Published Dec 11, 2025 · Updated Dec 11, 2025 · nl

Vendor: Barracuda Networks Product: RMM

Summary

Barracuda heeft een kwetsbaarheid verholpen in Barracuda Service Center (Specifiek voor RMM oplossingen, versies voor 2025.1.1).

Details

Interpretaties
De kwetsbaarheid bevindt zich in de inadequate URL-verificatie in WSDL-bestanden die door aanvallers kunnen worden gemanipuleerd. Dit kan leiden tot het (over)schrijven van willekeurige bestanden en externe code-executie, wat een ernstige bedreiging vormt voor de integriteit en beveiliging van de getroffen systemen.

Oplossingen
Barracuda heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

  • Critical 10.0
    CVE-2025-34392 EPSS 26%

    Barracuda RMM < 2025.1.1 Service Center Absolute Path Traversal RCE

    Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not verify the URL defined in an attacker-controlled WSDL that is later loaded by the application. This can lead to arbitrary file write and remote code executio…

    Barracuda Networks RMM

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://download.mw-rmm.barracudamsp.com/PDF/2025.1.1/RN_BRMM_2025.1.1_EN.pdf
  • Reference
    https://www.barracuda.com/products/msp/network-protection/rmm