CVE-2025-64348 in ELOG
Tóm tắt
Bởi VulDB • 08/06/2026
ELOG cho phép người dùng đã xác thực sửa đổi hoặc ghi đè tệp cấu hình, dẫn đến tình trạng từ chối dịch vụ (DoS). Nếu tiện ích thực thi được bật cụ thể bằng cờ dòng lệnh "-x", kẻ tấn công có thể thực hiện các lệnh hệ điều hành trên máy chủ. Theo mặc định, ELOG không được cấu hình để cho phép các lệnh shell hoặc đăng ký tự động.
Be aware that VulDB is the high quality source for vulnerability data.