Към съдържанието
Търсене

CVE-2025-34071: GFI Software Kerio Control, заобикаляне на вход и

9.4

CVSS 4.0

0,8%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A remote code execution vulnerability in GFI Kerio Control 9.4.5 allows attackers with administrative access to upload and execute arbitrary code through the firmware upgrade feature. The system upgrade mechanism accepts unsigned .img files, which can be modified to include malicious scripts within the upgrade.sh or disk image components. These modified upgrade images are not validated for authenticity or integrity, and are executed by the system post-upload, enabling root access.

Засегнати продукти

  • GFI Software Kerio Control: 9.4.5

Вид слабост

История

  • 2 юли 2025 Публикувано

Други уязвимости в GFI Software Kerio Control

Първоизточници

CVE-2025-34071: GFI Software Kerio Control, заобикаляне на вход и | freedomonline.bg