Er zijn onlangs vier beveiligingsrisico’s geïdentificeerd in het NetSupport Manager product dat code deelt met de NetSupport Notify Notification Server.

Deze zijn geïdentificeerd door externe beveiligingsonderzoekers die de details van de problemen met NetSupport hebben gedeeld, waardoor we onmiddellijk actie konden ondernemen en een nieuwe productupdate konden uitbrengen met de volgende oplossingen:

• Bufferoverloop in de NetSupport Manager Gateway.
• CVE-2025-34179: Informatieverslaging via niet-geverifieerde SQL-injectie.
• CVE-2025-34180: Zwakke wachtwoordcodering.
• CVE-2025-34181: Externe code-uitvoering via willekeurige bestandsupload.

Meer informatie over deze beveiligingskwetsbaarheden is te vinden op https://www.netsupportmanager.com/fixes/.

De nieuwste versie van NetSupport Notify 5.11.0001 kan worden gedownload van onze website op http://www.netsupportnotify.com/downloads. Als u zich hebt geregistreerd in het gedeelte Mijn ondersteuning, kunt u ook inloggen en de versie downloaden via https://support.netsupportsoftware.com/.

Voor volledige informatie over het bijwerken en beveiligen van uw NetSupport Notify-installatie verwijzen wij u naar het volgende artikel: https://kb.netsupportsoftware.com/knowledge-base/updating-and-securing-netsupport-notify.

NetSupport streeft naar een robuuste beveiliging van ons hele productassortiment. Als onderdeel hiervan hebben we een uitgebreide interne beoordeling van al onze oplossingen uitgevoerd en blijven we samenwerken met een door CREST goedgekeurde penetratietestorganisatie om ons productassortiment te evalueren.