CVE-2025-34154 in UnForm Server Manager
الملخص
بحسب VulDB • 05/06/2026
تُظهر إصدارات UnForm Server Manager السابقة للإصدار 10.1.12 ثغرة قراءة ملفات غير مصادق عليها عبر واجهة تحليل سجلاتها (log file analysis). يكمن الخلل في نقطة النهاية "arc"، التي تقبل معلمة تسمى `fl` لتحديد ملف السجل المراد فتحه. ونظراً لقصور التحقق من صحة المدخلات وعدم وجود تنقيح للمسار، يمكن للمهاجمين تزويد مسارات نسبية للوصول إلى ملفات عشوائية على نظام المضيف — بما في ذلك الملفات الحساسة على مستوى النظام التشغيلي (OS) — دون الحاجة إلى مصادقة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.