CVE-2025-34082

Kritik

Təsvir

IGEL OS-un 11.04.270 versiyasından əvvəlki versiyalarında Secure Terminal və Secure Shadow xidmətlərində komanda inyeksiyası zəifliyi mövcuddur. Bu çatışmazlıq, TCP portları 30022 və 5900 üzərindən xüsusi hazırlanmış PROXYCMD komandalarının emalı zamanı giriş məlumatlarının düzgün təmizlənməməsi səbəbindən yaranır. Zəifliyi olan cihazla şəbəkə əlaqəsi olan autentifikasiya olunmamış hücumçu ixtiyari komandalar inyeksiya edə bilər ki, bu da yüksəldilmiş imtiyazlarla uzaqdan kodun icrasına gətirib çıxarır. QEYD: IGEL OS v10.x dəstəyin sona çatması (EOL) statusuna keçmişdir.

CiddilikKritik

CVSS9.3

İstismar ehtimalı—

MəhsulOS

Dərc3 iyl 2025

İlk görülmə3 iyl 2025

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Yeniləyin

IGEL Technology GmbH OS11.04.270, 10.06.220 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
IGEL Technology GmbH OS	11 ≤ v < 11.04.270, 10 ≤ v < 10.06.220	11.04.270, 10.06.220

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.