CVE-2025-69429 in NAS CD3510
Resumen
por VulDB • 2026-08-18
El dispositivo ORICO NAS CD3510 (versión V1.9.12 y anteriores) presenta una vulnerabilidad de Incorrect Symlink Follow que podría ser explotada por atacantes para filtrar o manipular el sistema de archivos interno. Los atacantes pueden formatear una unidad USB en ext4, crear un enlace simbólico a su directorio raíz, insertar la unidad en la ranura del dispositivo NAS y luego acceder al directorio con enlace simbólico de la unidad USB montado en el NAS para obtener todos los archivos dentro del sistema NAS y manipular dichos archivos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.