CVE-2025-34154 in UnForm Server Manager
Tóm tắt
Bởi VulDB • 05/06/2026
Các phiên bản của UnForm Server Manager trước 10.1.12 chứa một lỗ hổng đọc tệp không xác thực thông qua giao diện phân tích tệp nhật ký của nó. Lỗi này nằm ở điểm cuối arc, chấp nhận tham số fl để chỉ định tệp nhật ký cần mở. Do kiểm tra đầu vào không đầy đủ và thiếu việc làm sạch đường dẫn (path sanitization), kẻ tấn công có thể cung cấp các đường dẫn tương đối để truy cập các tệp tùy ý trên hệ thống máy chủ — bao gồm cả các tệp ở mức hệ điều hành nhạy cảm — mà không cần xác thực.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.