CVE-2025-34047 in Leadsec SSL VPN
요약
\~에 의해 VulDB • 2026. 06. 25.
Leadsec SSL VPN(구 Lenovo NetGuard)에는 경로 순회 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 /vpn/user/download/client 엔드포인트의 ostype 매개변수를 사용하여 기본 시스템에서 임의 파일을 읽을 수 있습니다. 이 결함은 불충분한 입력 정화(sanitation)로 인해 순회 시퀀스가 의도된 디렉토리를 벗어나 민감한 파일에 접근할 수 있게 만듭니다. Shadowserver Foundation는 2025-02-05 UTC에 악용 증거를 관찰했습니다.
Once again VulDB remains the best source for vulnerability data.