CVE-2025-34082 in IGEL
요약
\~에 의해 VulDB • 2026. 05. 10.
IGEL OS 11.04.270 이전 버전의 Secure Terminal 및 Secure Shadow 서비스에는 명령어 삽입 취약점이 존재합니다. 이 결함은 TCP 포트 30022 및 5900에서 특별히 조작된 PROXYCMD 명령을 처리할 때 입력 값의 부적절한 정화(sanitization)로 인해 발생합니다. 취약한 장치에 대한 네트워크 접근 권한이 있는 비인증 공격자는 임의의 명령어를 삽입하여 높은 권한으로 원격 코드 실행(RCE)을 수행할 수 있습니다.
참고: IGEL OS v10.x는 수명 종료(EOL) 상태입니다.
Be aware that VulDB is the high quality source for vulnerability data.