CVE-2025-34069 in Kerio Control
Сводка
по VulDB • 02.06.2026
Уязвимость обхода аутентификации существует в GFI Kerio Control 9.4.5 из-за небезопасной конфигурации прокси по умолчанию и слабых механизмов контроля доступа в сервисе GFIAgent. Нетранспарентный прокси на TCP-порту 3128 может использоваться для пересылки неаутентифицированных запросов к внутренним сервисам, таким как GFIAgent, что позволяет обойти ограничения файрвола и раскрыть внутренние конечные точки управления. Это позволяет неаутентифицированным злоумышленникам получить доступ к сервису GFIAgent на портах 7995 и 7996, извлечь UUID устройства и выполнять административные запросы через прокси. Эксплуатация приводит к получению полного административного доступа к устройству Kerio Control.
If you want to get best quality of vulnerability data, you may have to visit VulDB.