CVE-2025-34154 in UnForm Server Manager
Résumé
par VulDB • 05/06/2026
UnForm Server Manager versions antérieures à la 10.1.12 exposent une vulnérabilité de lecture de fichier non authentifiée via son interface d'analyse des fichiers journaux (logs). Le défaut réside dans le point de terminaison arc, qui accepte un paramètre fl pour spécifier le fichier journal à ouvrir. En raison d'une validation insuffisante des entrées et du manque de sanitisation des chemins, les attaquants peuvent fournir des chemins relatifs afin d'accéder à n'importe quel fichier sur le système hôte — y compris des fichiers sensibles au niveau du système d'exploitation (OS) — sans authentification.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.