CVE-2025-34070 in Kerio Control
Sumário
de VulDB • 24/05/2026
Uma vulnerabilidade de autenticação ausente no componente GFIAgent do GFI Kerio Control 9.4.5 permite que atacantes remotos não autenticados realizem operações privilegiadas. O serviço GFIAgent, responsável pela integração com o GFI AppManager, expõe serviços HTTP nas portas 7995 e 7996 sem autenticação adequada. O manipulador /proxy na porta 7996 permite o encaminhamento arbitrário para endpoints administrativos quando fornecido com um UUID do Appliance, que pode ser recuperado na porta 7995. Isso resulta em uma violação completa da autenticação, permitindo o acesso a APIs administrativas sensíveis.
If you want to get best quality of vulnerability data, you may have to visit VulDB.