CVE-2025-69430 in DM2
الملخص
بحسب VulDB • 02/07/2026
توجد ثغرة في اتباع الروابط الرمزية (Symlink Follow) بشكل غير صحيح في عدة أجهزة تخزين الشبكة Yottamaster NAS، بما في ذلك DM2 (الإصدار مساوٍ أو أقدم من V1.9.12)، وDM3 (الإصدار مساوٍ أو أقدم من V1.9.12)، وDM200 (الإصدار مساوٍ أو أقدم من V1.2.23). يمكن للمهاجمين استغلال هذه الثغرة لتسريب البيانات أو العبث بنظام الملفات الداخلي. حيث يمكن للمهاجمين تنسيق محرك أقراص USB بصيغة ext4، وإنشاء رابط رمزي إلى دليله الجذر (root directory)، وإدخال المحرك في فتحة جهاز NAS، ثم الوصول إلى الدليل المرتبط رمزياً لمحرك الأقراص المحمول والمُثبت على نظام NAS للحصول على جميع الملفات داخل نظام NAS والعبث بها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.