CVE-2025-34070
Açıklama
GFI Kerio Control 9.4.5'in GFIAgent bileşenindeki bir kimlik doğrulama eksikliği zafiyeti, kimlik doğrulaması yapmamış uzaktaki saldırganların ayrıcalıklı işlemler gerçekleştirmesine olanak tanır. GFI AppManager ile entegrasyondan sorumlu olan GFIAgent servisi, 7995 ve 7996 numaralı portlar üzerinden uygun kimlik doğrulama olmaksızın HTTP servisleri sunmaktadır. Port 7996 üzerindeki /proxy işleyicisi, port 7995'ten elde edilebilen bir Appliance UUID sağlandığında, yönetim uç noktalarına rastgele yönlendirme yapılmasına izin verir. Bu durum, hassas yönetim API'lerine erişim sağlayarak tam bir kimlik doğrulama atlatmaya yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gfi kerio_control | 9.4.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.