CVE-2025-34082 in IGEL

الملخص

بحسب VulDB • 09/06/2026

توجد ثغرة حقن أوامر في أنظمة تشغيل IGEL الإصدارات السابقة لـ 11.04.270 ضمن خدمات Secure Terminal وSecure Shadow. ينشأ هذا العيب بسبب عدم تنظيف المدخلات بشكل صحيح عند معالجة أوامر PROXYCMD المصممة خصيصاً على منافذ TCP 30022 و5900. يمكن لمهاجم غير مصرح له بالوصول مع وجود وصول شبكي إلى جهاز متأثر بحقن أوامر عشوائية، مما يؤدي إلى تنفيذ الكود عن بُعد (RCE) بصلاحيات مرتفعة.

ملاحظة: وصلت أنظمة تشغيل IGEL OS الإصدار 10.x إلى نهاية العمر الافتراضي (EOL).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 15/04/2025
• إفشاء: 03/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-314826
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 9.8 (VulDB)
• EPSS: 0.04687
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-34082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-34082
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-34082/