CVE-2025-64348 in ELOGinfo

Zusammenfassung

von VulDB • 08.06.2026

ELOG ermöglicht es einem authentifizierten Benutzer, die Konfigurationsdatei zu ändern oder zu überschreiben, was zu einer Dienstverweigerung (Denial of Service) führt. Wenn die Ausführungsfunktion spezifisch mit dem Befehlszeilenflag „-x“ aktiviert ist, könnten Angreifer OS-Befehle auf der Hostmaschine ausführen. Standardmäßig ist ELOG nicht so konfiguriert, dass es Shellbefehle oder eine Selbstregistrierung erlaubt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Cisa-cg

Reservieren

30.10.2025

Veröffentlichung

31.10.2025

Moderieren

akzeptiert

Eintrag

VDB-330854

CPE

bereit

EPSS

0.00302

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!