CVE-2025-34047 in Leadsec SSL VPN
要約
〜によって VulDB • 2026年06月25日
Leadsec SSL VPN（旧：Lenovo NetGuard）には、パストラバーサルの脆弱性が存在します。これにより、認証されていない攻撃者は /vpn/user/download/client エンドポイントの ostype パラメータを介して、基盤システム上の任意のファイルを読み取ることができます。この欠陥は入力検証の不備に起因し、トラバーサルシーケンスが意図されたディレクトリから脱出して機密ファイルにアクセスすることを可能にします。Shadowserver Foundation は 2025-02-05 UTC に悪用の証拠を観測しました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.