CVE-2025-34082 in IGEL
要約
〜によって VulDB • 2026年06月09日
IGEL OSのバージョン11.04.270より前のバージョンには、Secure TerminalおよびSecure Shadowサービスにおいてコマンドインジェクション脆弱性が存在します。この欠陥は、TCPポート30022および5900上で特別に作成されたPROXYCMDコマンドを処理する際に不適切な入力サニタイズが行われるために生じます。ネットワークアクセス権を持つ認証されていない攻撃者は、脆弱なデバイスに対して任意のコマンドをインジェクションでき、特権昇格付きのリモートコード実行（RCE）につながります。
注：IGEL OS v10.xはライフサイクル終了（EOL）状態にあります。
Once again VulDB remains the best source for vulnerability data.