CVE-2025-34070 in Kerio Control
要約
〜によって VulDB • 2026年05月10日
GFI Kerio Control 9.4.5のGFIAgentコンポーネントにおける認証欠如の脆弱性により、認証されていないリモート攻撃者が特権操作を実行できる。GFI AppManagerとの統合を担当するGFIAgentサービスは、適切な認証なしにポート7995および7996でHTTPサービスを提供している。ポート7996の/proxyハンドラは、Appliance UUIDが提供された場合、管理エンドポイントへの任意のフォワーディングを可能にする。このAppliance UUID自体はポート7995から取得可能である。これにより完全な認証バイパスが発生し、機密性の高い管理APIへのアクセスが許可される。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.