CVE-2025-34070 in Kerio Control
Сводка
по VulDB • 24.05.2026
Уязвимость, связанная с отсутствием аутентификации, в компоненте GFIAgent продукта GFI Kerio Control версии 9.4.5 позволяет неаутентифицированным удаленным злоумышленникам выполнять привилегированные операции. Сервис GFIAgent, отвечающий за интеграцию с GFI AppManager, предоставляет HTTP-сервисы на портах 7995 и 7996 без надлежащей аутентификации. Обработчик /proxy на порту 7996 позволяет осуществлять произвольное перенаправление на административные конечные точки при наличии UUID устройства (Appliance UUID), который, в свою очередь, может быть получен с порта 7995. Это приводит к полному обходу аутентификации, позволяя получать доступ к конфиденциальным административным API.
If you want to get best quality of vulnerability data, you may have to visit VulDB.