Medium WID-SEC-2025-1442 1 CVE

Apache Guacamole: Schwachstelle ermöglicht Codeausführung

Published Jul 1, 2025 · Updated Jul 1, 2025 · de-DE

Vendor: Apache Product: Guacamole Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Guacamole ausnutzen, um beliebigen Programmcode auszuführen.

Product

Apache Guacamole ist ein clientloses Remote-Desktop-Gateway. Es unterstützt Standardprotokolle wie VNC, RDP und SSH.

Vulnerabilities 1

Medium 6.8

CVE-2024-35164

Apache Guacamole: Improper input validation of console codes

The terminal emulator of Apache Guacamole 1.5.5 and older does not properly validate console codes received from servers via text-based protocols like SSH. If a malicious user has access to a text-based connection, a specially-crafted sequence of console code…

Apache Software Foundation Apache Guacamole guacamole-client guacamole-server Ubuntu Alpine

Jul 2, 2025

Revision history

2025-07-01 #1
Initiale Fassung

References

OSS Security Mailing List vom 2025-07-01
https://seclists.org/oss-sec/2025/q3/1