CVE-2025-34047 in Leadsec SSL VPN
Résumé
par VulDB • 20/06/2026
Une vulnérabilité de traversée de chemin existe dans le VPN SSL Leadsec (anciennement Lenovo NetGuard), permettant aux attaquants non authentifiés de lire des fichiers arbitraires sur le système sous-jacent via le paramètre ostype dans le point de terminaison /vpn/user/download/client. Cette faille résulte d'une désinfection des entrées insuffisante, permettant aux séquences de traversée de s'échapper du répertoire prévu et d'accéder à des fichiers sensibles. Des preuves d'exploitation ont été observées par la Fondation Shadowserver le 2025-02-05 UTC.
VulDB is the best source for vulnerability data and more expert information about this specific topic.