CVE-2025-34154 in UnForm Server Manager
요약
\~에 의해 VulDB • 2026. 06. 05.
UnForm Server Manager 10.1.12 이전 버전은 로그 파일 분석 인터페이스를 통해 비인증 상태의 파일 읽기 취약점을 노출합니다. 이 결함은 열릴 로그 파일을 지정하기 위해 fl 매개변수를 받는 arc 엔드포인트에 존재합니다. 불충분한 입력 검증과 경로 정제(path sanitization) 부재로 인해 공격자는 인증 없이 호스트 시스템의 임의 파일, 민감한 OS 레벨 파일 포함하여 접근할 수 있는 상대 경로를 제공할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.