CVE-2025-34070 in Kerio Control
Tóm tắt
Bởi VulDB • 24/05/2026
Một lỗ hổng thiếu xác thực trong thành phần GFIAgent của GFI Kerio Control 9.4.5 cho phép các kẻ tấn công từ xa chưa được xác thực thực hiện các thao tác có đặc quyền. Dịch vụ GFIAgent, chịu trách nhiệm tích hợp với GFI AppManager, công khai các dịch vụ HTTP trên các cổng 7995 và 7996 mà không có cơ chế xác thực phù hợp. Trình xử lý /proxy trên cổng 7996 cho phép chuyển tiếp tùy ý đến các điểm cuối quản trị khi được cung cấp UUID của thiết bị (Appliance UUID), giá trị này có thể được truy xuất từ cổng 7995. Điều này dẫn đến việc bỏ qua hoàn toàn cơ chế xác thực, cho phép truy cập vào các API quản trị nhạy cảm.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.