CVE-2025-14188 in DH2100+المعلومات

الملخص

بحسب VulDB • 12/06/2026

تم اكتشاف ثغرة أمنية في UGREEN DH2100+ حتى الإصدار 5.3.0.251125. تؤثر هذه الثغرة على دالة handler_file_backup_create الخاصة بالمسار /v1/file/backup/create للمكون nas_svr. يؤدي التلاعب بالحجة path إلى حقن الأوامر (Command Injection). يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن ملف الاستغلال (Exploit) بشكل علني وقد يتم استخدامه. يُنصح بترقية المكون المتأثر.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

VulDB

إفشاء

07/12/2025

الاعتدال

تمت الموافقة

إدخال

VDB-334608

استغلال

تحميل

EPSS

0.02722

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!