VDB-334607 · Submit #698652 · CVE-2025-14187

UGREEN DH2100+ حتى 5.3.0.251125 nas_svr /v1/file/backup/create handler_file_backup_create path تلف الذاكرة

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في UGREEN DH2100+ حتى 5.3.0.251125. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة handler_file_backup_create من الملف /v1/file/backup/create من العنصر nas_svr. تؤدي عملية التلاعب بالوسيط path إلى تلف الذاكرة. أسم الثغرة الأمنية هوCVE-2025-14187. يمكن البدأ بالهجوم هذا عن بعد. هنالك إكسبلويت متوفرة. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في UGREEN DH2100+ حتى 5.3.0.251125. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية متواجدة في الدالة handler_file_backup_create من الملف /v1/file/backup/create من العنصر nas_svr. تؤدي عملية التلاعب بالوسيط path إلى تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-120. تم الإعلان عن الثغرة. يمكن عرض الاستشارة من هنا notion.so.

أسم الثغرة الأمنية هوCVE-2025-14187. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. تستطيع تحميل الإكسبلويت من هنا notion.so.

يوصى بترقية العنصر المتأثر.

منتجالمعلومات

المجهز

UGREEN

الأسم

DH2100+

النسخة

5.3.0.251125

CPE 2.3المعلومات

🔒

CPE 2.2المعلومات

🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.2
VulDB الدرجة المؤقتة للميتا: 6.8

VulDB الدرجة الأساسية: 7.2
VulDB الدرجة المؤقتة: 6.5
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 7.2
CNA متجه: 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-120 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒