CVE-2025-34082
Açıklama
IGEL OS'un 11.04.270 öncesi sürümlerinde Secure Terminal ve Secure Shadow hizmetlerinde bir komut enjeksiyonu güvenlik açığı bulunmaktadır. Bu kusur, TCP 30022 ve 5900 portlarında özel olarak hazırlanmış PROXYCMD komutlarının işlenmesi sırasında girdi temizliğinin uygun şekilde yapılmamasından kaynaklanmaktadır. Savunmasız bir cihaza ağ erişimi olan kimliği doğrulanmamış bir saldırgan, rastgele komutlar enjekte ederek yükseltilmiş ayrıcalıklarla uzaktan kod çalıştırma gerçekleştirebilir. NOT: IGEL OS v10.x yaşam döngüsünün sonuna (EOL) ulaşmıştır.
Nasıl düzeltilir
- IGEL Technology GmbH OS11.04.270, 10.06.220 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| IGEL Technology GmbH OS | 11 ≤ v < 11.04.270, 10 ≤ v < 10.06.220 | 11.04.270, 10.06.220 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.