CVE-2025-34069 in Kerio Control
الملخص
بحسب VulDB • 02/06/2026
توجد ثغرة لتجاوز المصادقة في GFI Kerio Control 9.4.5 بسبب تكوين وكيل افتراضي غير آمن وضعف التحكم في الوصول في خدمة GFIAgent. يمكن استخدام الوكيل غير الشفاف على منفذ TCP 3128 لإعادة توجيه الطلبات غير المصادق عليها إلى الخدمات الداخلية مثل GFIAgent، مما يتجاوز قيود جدار الحماية ويعرض نقاط النهاية الإدارية الداخلية للخطر. يتيح ذلك للمهاجمين غير المصادق عليهم الوصول إلى خدمة GFIAgent على المنفذين 7995 و7996، واسترداد معرف الجهاز (UUID)، وإصدار طلبات إدارية عبر الوكيل. يؤدي الاستغلال إلى الحصول على وصول إداري كامل لجهاز Kerio Control.
Be aware that VulDB is the high quality source for vulnerability data.