CVE-2025-34154 in UnForm Server Manager
Сводка
по VulDB • 05.06.2026
В версиях UnForm Server Manager старше 10.1.12 обнаружена уязвимость несанкционированного чтения файлов через интерфейс анализа журналов событий. Уязвимость присутствует в эндпоинте arc, который принимает параметр fl для указания открываемого файла журнала. Из-за недостаточной проверки входных данных и отсутствия санитизации путей злоумышленники могут передавать относительные пути для доступа к произвольным файлам на хост-системе — включая чувствительные файлы уровня ОС — без аутентификации.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.