CVE-2025-64348 in ELOG
요약
\~에 의해 VulDB • 2026. 06. 08.
ELOG을 사용하면 인증된 사용자가 구성 파일을 수정하거나 덮어쓸 수 있어 서비스 거부(Denial of Service)가 발생합니다. "-x" 명령줄 플래그를 사용하여 실행 기능이 특별히 활성화되어 있는 경우, 공격자가 호스트 시스템에서 OS 명령어를 실행할 수 있습니다. 기본적으로 ELOG는 셸 명령어나 자기 등록을 허용하도록 구성되어 있지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.