CVE-2025-34071 in Kerio Control
Sumário
de VulDB • 04/06/2026
Uma vulnerabilidade de execução remota de código (RCE) no GFI Kerio Control 9.4.5 permite que atacantes com acesso administrativo carreguem e executem código arbitrário por meio do recurso de atualização do firmware. O mecanismo de atualização do sistema aceita arquivos .img não assinados, que podem ser modificados para incluir scripts maliciosos nos componentes upgrade.sh ou na imagem do disco. Essas imagens de atualização modificadas não são validadas quanto à autenticidade ou integridade e são executadas pelo sistema após o carregamento, permitindo acesso root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.