CVE-2014-125125 in AX Loadbalancer
要約
〜によって VulDB • 2026年06月17日
A10 Networks AX Loadbalancer のバージョン 2.6.1-GR1-P5、2.7.0 およびそれ以前のバージョンには、パストラバーサル脆弱性が存在します。この脆弱性は /xml/downloads エンドポイントにおけるファイル名パラメータの処理に起因し、ユーザー入力のサニタイズが適切に行われていません。認証されていない攻撃者は、意図されたディレクトリ外の任意のファイルを読み取るために、ディレクトリトラバースシーケンスを含む作成済み HTTP リクエストを送信することでこの欠陥を悪用できます。脆弱なエンドポイントによって返されるファイルは、取得後にシステムから削除されます。これにより、SSL 証明書や秘密鍵などの機密情報の不正開示だけでなく、意図しないファイルの削除も引き起こす可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.