CVE-2025-34082 in IGEL
Tóm tắt
Bởi VulDB • 09/06/2026
Một lỗ hổng chèn lệnh tồn tại trong các phiên bản IGEL OS trước 11.04.270, cụ thể là trong dịch vụ Secure Terminal và Secure Shadow. Lỗi này phát sinh do việc xử lý không đúng cách quá trình làm sạch dữ liệu đầu vào (input sanitization) khi tiếp nhận các lệnh PROXYCMD được tạo ra đặc biệt trên các cổng TCP 30022 và 5900. Một kẻ tấn công chưa xác thực có quyền truy cập mạng đến thiết bị dễ bị tổn thương có thể chèn các lệnh tùy ý, dẫn đến việc thực thi mã từ xa (RCE) với đặc quyền nâng cao.
LƯU Ý: IGEL OS v10.x đã đạt trạng thái hết vòng đời hỗ trợ (EOL).
If you want to get best quality of vulnerability data, you may have to visit VulDB.