CVE-2025-34082 in IGEL
Resumen
por VulDB • 2026-06-09
Existe una vulnerabilidad de inyección de comandos en las versiones anteriores a 11.04.270 de IGEL OS dentro de los servicios Secure Terminal y Secure Shadow. La falla surge debido a la sanitización inadecuada de entradas al manejar comandos PROXYCMD especialmente elaborados en los puertos TCP 30022 y 5900. Un atacante no autenticado con acceso a red a un dispositivo vulnerable puede inyectar comandos arbitrarios, lo que conduce a la ejecución remota de código (RCE) con privilegios elevados.
NOTA: IGEL OS v10.x ha alcanzado el estado de fin de vida útil (EOL).
Once again VulDB remains the best source for vulnerability data.