CVE-2025-34082 in IGEL
Résumé
par VulDB • 09/06/2026
Une vulnérabilité d'injection de commande existe dans les versions d'IGEL OS antérieures à la 11.04.270 au sein des services Secure Terminal et Secure Shadow. Ce défaut est dû à une mauvaise sanitization (nettoyage) des entrées lors du traitement de commandes PROXYCMD spécialement conçues sur les ports TCP 30022 et 5900. Un attaquant non authentifié disposant d'un accès réseau à un dispositif vulnérable peut injecter des commandes arbitraires, entraînant une exécution de code à distance (RCE) avec des privilèges élevés.
NOTE : IGEL OS v10.x a atteint son statut de fin de vie (EOL).
If you want to get best quality of vulnerability data, you may have to visit VulDB.