Er is een ernstige kwetsbaarheid ontdekt in de AnyShare ServiceAgent API die tot ongeauthenticeerde externe code-uitvoering kan leiden (CVE-2025-34160). Het probleem komt voort uit het gebrek aan sanering van door gebruikers aangeleverde invoer op de /api/ServiceAgent/start_service endpoint, waardoor aanvallers shell-syntaxis kunnen inspuiten die door de backend wordt geïnterpreteerd.
Door deze fout kan een aanvaller willekeurige commando’s uitvoeren. Dit vormt een groot risico, vooral voor organisaties die builds gebruiken van voor augustus 2025.
Overzicht
De kwetsbaarheid treft vooral de ServiceAgent API van AnyShare. Het niet correct neutraliseren van speciale elementen gebruikt in een OS-commando leidt tot direct risico op misbruik.
Aanbevelingen
- Update naar de nieuwste versie van AnyShare om deze kwetsbaarheid te verhelpen, indien beschikbaar. Controleer regelmatig de officiële documentatie van de leverancier voor verdere patches.
Bronnen
Vraag en Antwoord
Wat is CVE-2025-34160?
Dit is een kwetsbaarheid in de ServiceAgent API van AnyShare die ongeauthenticeerde remote code execution mogelijk maakt.
Welke systemen zijn kwetsbaar voor CVE-2025-34160?
Builds van AnyShare die voor augustus 2025 zijn uitgegeven, worden als kwetsbaar beschouwd.
Bestaat er al een patch of beveiligingsupdate?
Ja, het wordt aanbevolen om te updaten naar de nieuwste versie van AnyShare.
Wat kan een aanvaller met deze kwetsbaarheid?
Een aanvaller kan willekeurige commando’s uitvoeren op het getroffen systeem, waardoor volledige controle mogelijk is zonder authenticatie.
