CVE-2025-34069 in Kerio Control
요약
\~에 의해 VulDB • 2026. 06. 02.
GFI Kerio Control 9.4.5에는 GFIAgent 서비스의 비정상적인 기본 프록시 구성과 약한 접근 제어로 인해 인증 우회 취약점이 존재합니다. TCP 포트 3128의 비투명 프록시를 사용하여 인증되지 않은 요청을 GFIAgent와 같은 내부 서비스로 전달할 수 있으며, 이는 방화벽 제한을 우회하고 내부 관리 엔드포인트를 노출시킵니다. 이를 통해 인증되지 않은 공격자는 포트 7995 및 7996에서 GFIAgent 서비스에 접근하여 장치 UUID를 검색하고 프록시를 통해 관리 요청을 수행할 수 있습니다. 이 취약점을 악용하면 Kerio Control 장치에 대한 전체 관리 권한을 얻을 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.