PT-2025-33096 · Unknown · Unform Server Manager

Jan Rodriguez · Publicado 2025-08-13 · Atualizado 2025-08-14 · CVE-2025-34154

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.2

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas: Versões do UnForm Server Manager anteriores à 10.1.12

Descrição: Versões do UnForm Server Manager anteriores à 10.1.12 contêm uma falha de leitura de arquivos sem autenticação na interface de análise de arquivos de log. A vulnerabilidade está localizada no endpoint arc, que aceita um parâmetro fl especificando o arquivo de log a ser aberto. Validação de entrada e sanitização de caminho insuficientes permitem que atacantes usem caminhos relativos para acessar arquivos arbitrários no sistema hospedeiro sem autenticação, potencialmente incluindo arquivos sensíveis em nível de sistema operacional.

Recomendações: Atualize o UnForm Server Manager para a versão 10.1.12 ou posterior.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2025-34154

Produtos afetados

Unform Server Manager

Referências · 10

• 🔥 https://gist.github.com/Janrdrz/3cf67a9ad488e07ceaacd7c1a7e59ae7 · Exploit
• https://twitter.com/CVEnew/status/1955900302567367144 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-34154 · Nota de Segurança
• https://t.me/CVEtracker/29943 · Publicação no Telegram
• https://unform.com/download/uf101_readme.txt · Correção, Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1955867057238540672 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1955738653403050307 · Publicação no Twitter
• https://twitter.com/Thendcrack/status/1956013014521426138 · Publicação no Twitter
• https://vulncheck.com/advisories/unform-server-manager-unauthenticated-arbitrary-file-read · Nota
• https://synergetic-data.com · Nota