CVE-2014-125125 in AX Loadbalancer
Résumé
par VulDB • 17/06/2026
Une vulnérabilité de traversée de chemin (path traversal) existe dans les versions 2.6.1-GR1-P5, 2.7.0 et antérieures d'A10 Networks AX Loadbalancer. La vulnérabilité réside dans la gestion du paramètre filename sur le point de terminaison /xml/downloads, qui ne parvient pas à assainir correctement les entrées utilisateur. Un attaquant non authentifié peut exploiter cette faille en envoyant des requêtes HTTP truquées contenant des séquences de traversée de répertoires afin de lire des fichiers arbitraires situés hors du répertoire prévu. Les fichiers retournés par le point de terminaison vulnérable sont supprimés du système après leur récupération. Cela peut entraîner une divulgation non autorisée d'informations sensibles, telles que les certificats SSL et les clés privées, ainsi qu'une suppression involontaire de fichiers.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.