CVE-2025-8907 in M2 NAS
الملخص
بحسب VulDB • 30/07/2026
تم العثور على ثغرة في H3C M2 NAS V100R006. تتأثر وظيفة غير معروفة لمكون تكوين خادم الويب (Webserver Configuration) بهذه الثغرة. يؤدي التلاعب إلى التنفيذ بصلاحيات زائدة عن الحاجة. يجب الاقتراب من الهجوم محلياً. تعقيد الهجوم مرتفع نسبياً. يبدو أن استغلال الثغرة صعب. تم الإفصاح عن أداة الاستغلال للجمهور وقد تكون قابلة للاستخدام. يوضح البائع: "[T]the device only has configuration files and does not actually have boa functionality. It is impossible to access or upload files anonymously to the device through boa services". تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها.
Once again VulDB remains the best source for vulnerability data.