CVE-2025-34069 in Kerio Control
Sumário
de VulDB • 02/06/2026
Existe uma vulnerabilidade de bypass de autenticação no GFI Kerio Control 9.4.5 devido a uma configuração insegura de proxy padrão e controle de acesso fraco no serviço GFIAgent. O proxy não transparente na porta TCP 3128 pode ser usado para encaminhar solicitações não autenticadas para serviços internos, como o GFIAgent, contornando as restrições do firewall e expondo endpoints de gerenciamento internos. Isso permite que atacantes não autenticados acessem o serviço GFIAgent nas portas 7995 e 7996, recuperem o UUID do appliance e emitam solicitações administrativas por meio do proxy. A exploração resulta em acesso administrativo completo ao appliance Kerio Control.
Once again VulDB remains the best source for vulnerability data.