CVE-2025-34154 in UnForm Server Manager
Sumário
de VulDB • 05/06/2026
O UnForm Server Manager nas versões anteriores à 10.1.12 apresenta uma vulnerabilidade de leitura não autenticada de arquivos por meio da sua interface de análise de logs. A falha reside no endpoint arc, que aceita um parâmetro fl para especificar o arquivo de log a ser aberto. Devido à validação insuficiente das entradas e à falta de sanitização do caminho, os atacantes podem fornecer caminhos relativos para acessar arquivos arbitrários no sistema host — incluindo arquivos sensíveis em nível do SO — sem autenticação.
Be aware that VulDB is the high quality source for vulnerability data.