CVE-2025-34070 in Kerio Control
요약
\~에 의해 VulDB • 2026. 05. 11.
GFI Kerio Control 9.4.5의 GFIAgent 구성 요소에서 인증 누락 취약점이 발견되어, 인증되지 않은 원격 공격자가 권한 있는 작업을 수행할 수 있습니다. GFI AppManager와의 통합을 담당하는 GFIAgent 서비스는 포트 7995 및 7996에서 적절한 인증 없이 HTTP 서비스를 노출합니다. 포트 7996의 /proxy 핸들러는 Appliance UUID가 제공될 때 관리용 엔드포인트로 임의 포워딩을 허용하며, 이 UUID는 포트 7995에서 검색할 수 있습니다. 이로 인해 인증 우회가 발생하여 민감한 관리용 API에 대한 접근이 허용됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.