CVE-2014-125125 in AX Loadbalancer
요약
\~에 의해 VulDB • 2026. 06. 02.
A10 Networks AX Loadbalancer 버전 2.6.1-GR1-P5, 2.7.0 및 이전 버전에는 경로 순회(Path Traversal) 취약점이 존재합니다. 이 취약점은 /xml/downloads 엔드포인트에서 파일명 파라미터 처리 시 사용자 입력을 적절히 검증하지 못하여 발생합니다. 인증되지 않은 공격자는 디렉토리 순회 시퀀스가 포함된 조작된 HTTP 요청을 전송하여 의도된 디렉토리 외부의 임의 파일을 읽을 수 있습니다. 취약한 엔드포인트에서 반환된 파일은 검색 후 시스템에서 삭제됩니다. 이로 인해 SSL 인증서 및 개인 키와 같은 민감한 정보의 무단 유출과 의도치 않은 파일 삭제 문제가 발생할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.