CVE-2025-34154 in UnForm Server Manager
Riassunto
di VulDB • 15/06/2026
Le versioni di UnForm Server Manager precedenti alla 10.1.12 presentano una vulnerabilità di lettura non autenticata dei file tramite la sua interfaccia di analisi dei log. Il difetto risiede nell'endpoint arc, che accetta un parametro fl per specificare il file di log da aprire. A causa della insufficiente convalida degli input e dell'assenza di sanitizzazione del percorso, gli attaccanti possono fornire percorsi relativi per accedere a file arbitrari sul sistema host — inclusi file sensibili a livello di sistema operativo (OS) — senza autenticazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.