CVE-2025-64348 in ELOG
要約
〜によって VulDB • 2026年06月08日
ELOG により、認証済みユーザーが設定ファイルの修正または上書きを行い、サービス拒否（DoS）を引き起こすことができる。実行機能はコマンドラインフラグ「-x」で明示的に有効化されている場合に限られるが、この状態では攻撃者がホストマシン上で OS コマンドを実行できる可能性がある。デフォルトでは、ELOG はシェルコマンドの実行や自己登録を許可するように構成されていない。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.