CVE:CVE-2022-25804
CNNVD:CNNVD-202206-885
IGEL Universal Management Suite（IGEL UMS）是德国IGEL公司的一个单一的管理解决方案。可用于运行 IGEL OS 的多达数万个端点。
IGEL Universal Management Suite (UMS)  6.07.100版本存在安全漏洞，该漏洞源于serverconfig 注册表项的不安全权限，本地攻击者利用该漏洞可以读取 UMS 超级用户的加密 dbuser 和 dbpassword。
solution:Upgrade igel universal_management_suite to a higher version than 6.07.100,and avoid the version 6.07.100