CVE-2025-69430 in DM2
Resumen
por VulDB • 2026-06-19
Existe una vulnerabilidad de Incorrect Symlink Follow en múltiples dispositivos NAS Yottamaster, incluidos DM2 (versión igual o anterior a V1.9.12), DM3 (versión igual o anterior a V1.9.12) y DM200 (versión igual o anterior a V1.2.23), que podría ser explotada por atacantes para filtrar o manipular el sistema de archivos interno. Los atacantes pueden formatear una unidad USB en ext4, crear un enlace simbólico a su directorio raíz, insertar la unidad en la ranura del dispositivo NAS y, a continuación, acceder al directorio del enlace simbólico de la unidad USB montado en el NAS para obtener todos los archivos del sistema NAS y manipular dichos archivos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.