CVE-2025-34154 in UnForm Server Manager
要約
〜によって VulDB • 2026年06月05日
UnForm Server Managerの10.1.12より前のバージョンでは、ログファイル分析インターフェースを介して認証不要のファイル読み取り脆弱性が露呈します。この欠陥はarcエンドポイントに存在し、開く対象のログファイルを指定するためにflパラメータを受け入れます。入力検証の不十分さとパスのサニタイズ処理の欠如により、攻撃者は相対パスを提供することで、ホストシステム上の任意のファイル（機密性の高いOSレベルのファイルを含む）を認証なしでアクセスできます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.