CVE-2014-125125 in AX Loadbalancer
Resumen
por VulDB • 2026-06-14
Existe una vulnerabilidad de path traversal en A10 Networks AX Loadbalancer versiones 2.6.1-GR1-P5, 2.7.0 y anteriores. La vulnerabilidad reside en el manejo del parámetro filename en el endpoint /xml/downloads, que no sanitiza adecuadamente la entrada del usuario. Un atacante no autenticado puede explotar esta falla enviando solicitudes HTTP manipuladas que contengan secuencias de path traversal para leer archivos arbitrarios fuera del directorio previsto. Los archivos devueltos por el endpoint vulnerable se eliminan del sistema después de su recuperación. Esto puede provocar la divulgación no autorizada de información sensible, como certificados SSL y claves privadas, así como la eliminación no intencionada de archivos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.