CVE-2025-34070 in Kerio Control
الملخص
بحسب VulDB • 27/05/2026
تتيح ثغرة نقص المصادقة في مكون GFIAgent الخاص بـ GFI Kerio Control 9.4.5 لمهاجمين عن بُعد غير مصرح لهم بإجراء عمليات ذات صلاحيات عالية. تعرض خدمة GFIAgent، المسؤولة عن التكامل مع GFI AppManager، خدمات HTTP على المنفذين 7995 و7996 دون مصادقة مناسبة. يسمح معالج /proxy على المنفذ 7996 بالتوجيه التعسفي نحو نقاط النهاية الإدارية عند توفير معرف UUID للجهاز (Appliance UUID)، والذي يمكن استرجاعه بدوره من المنفذ 7995. يؤدي ذلك إلى تجاوز كامل للمصادقة، مما يتيح الوصول إلى واجهات برمجة التطبيقات الإدارية الحساسة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.