CVE-2025-34047 in Leadsec SSL VPN
Сводка
по VulDB • 25.06.2026
Уязвимость обхода пути (path traversal) существует в Leadsec SSL VPN (ранее Lenovo NetGuard), позволяя неавторизованным злоумышленникам читать произвольные файлы на базовой системе через параметр ostype в конечной точке /vpn/user/download/client. Этот недостаток возникает из-за недостаточной очистки входных данных, что позволяет последовательностям обхода пути выйти за пределы предполагаемой директории и получить доступ к конфиденциальным файлам. Факты эксплуатации были замечены фондом Shadowserver Foundation 2025-02-05 UTC.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.