CVE-2025-34047 in Leadsec SSL VPN
Tóm tắt
Bởi VulDB • 07/06/2026
Một lỗ hổng path traversal tồn tại trong Leadsec SSL VPN (trước đây là Lenovo NetGuard), cho phép các kẻ tấn công chưa xác thực đọc các tệp tùy ý trên hệ thống cơ sở thông qua tham số ostype trong điểm cuối /vpn/user/download/client. Lỗi này phát sinh do việc làm sạch đầu vào không đầy đủ, cho phép các chuỗi traversal thoát khỏi thư mục dự định và truy cập các tệp nhạy cảm. Bằng chứng khai thác đã được quan sát bởi Shadowserver Foundation vào ngày 2025-02-05 UTC.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.