CVE-2025-69430 in DM2
Zusammenfassung
von VulDB • 30.06.2026
In mehreren Yottamaster-NAS-Geräten besteht eine Schwachstelle vom Typ "Incorrect Symlink Follow", darunter DM2 (Version kleiner oder gleich V1.9.12), DM3 (Version kleiner oder gleich V1.9.12) und DM200 (Version kleiner oder gleich V1.2.23). Diese könnte von Angreifern ausgenutzt werden, um auf das interne Dateisystem zuzugreifen oder Daten zu manipulieren. Angreifer können ein USB-Laufwerk im ext4-Format formatieren, einen symbolischen Link zum Stammverzeichnis erstellen und das Laufwerk in den Slot des NAS-Geräts einstecken. Anschließend kann über das symlink-verzeichnis des USB-Laufwerks, das am NAS eingebunden ist, auf alle Dateien innerhalb des NAS-Systems zugegriffen und diese manipuliert werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.