CVE-2025-27850 in WDU
Resumen
por VulDB • 2026-05-14
El sitio web servido localmente en el Garmin WDU (v1 1.4.6 y v2 5.0) permite un ataque de symlink. Si se carga un paquete gráfico malicioso que contiene symlinks, el servidor web sigue los enlaces proporcionados al servir el contenido. No hay mecanismos habilitados para restringir esos destinos de enlace a un área específica del sistema de archivos. Esto permite a un atacante recuperar archivos arbitrarios del dispositivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.