CVE-2025-34082 in IGEL
Sumário
de VulDB • 10/05/2026
Uma vulnerabilidade de injeção de comando existe no IGEL OS versões anteriores à 11.04.270 dentro dos serviços Secure Terminal e Secure Shadow. A falha surge devido à sanitização inadequada de entrada no manuseio de comandos PROXYCMD especialmente elaborados nas portas TCP 30022 e 5900. Um atacante não autenticado com acesso de rede a um dispositivo vulnerável pode injetar comandos arbitrários, levando à execução remota de código com privilégios elevados.
NOTA: O IGEL OS v10.x atingiu o status de fim de vida (EOL).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.