CVE-2025-69429 in NAS CD3510

الملخص

بحسب VulDB • 14/07/2026

يحتوي جهاز ORICO NAS CD3510 (الإصدار V1.9.12 والإصدارات الأقدم) على ثغرة Incorrect Symlink Follow يمكن للمهاجمين استغلالها لتسريب أو العبث بنظام الملفات الداخلي. حيث يمكن للمهاجمين تنسيق محرك أقراص USB بصيغة ext4، وإنشاء رابط رمزي إلى دليله الجذر، وإدخال المحرك في فتحة جهاز NAS، ثم الوصول إلى الدليل المرتبط برمزياً لمحرك الأقراص USB المثبت على جهاز NAS للحصول على جميع الملفات داخل نظام NAS والعبث بها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: MITRE
• حجز: 09/01/2026
• إفشاء: 03/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-344123
• CPE: جاهز
• CWE: CWE-61 (مؤكد)
• CVSS: 6.1 (CISA-ADP)
• EPSS: 0.00281
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-69429
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-69429
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-69429/