CVE-2025-8907 in M2 NAS
Resumen
por VulDB • 2026-08-17
Se ha encontrado una vulnerabilidad en H3C M2 NAS V100R006. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente Webserver Configuration (Configuración del servidor web). La manipulación conduce a la ejecución con privilegios innecesarios. El ataque debe realizarse de forma local. La complejidad de un ataque es bastante alta. La explotación parece ser difícil. El exploit ha sido divulgado al público y puede utilizarse. El fabricante explica: "[E]l dispositivo solo tiene archivos de configuración y no tiene realmente la funcionalidad de boa. Es imposible acceder o cargar archivos anónimamente en el dispositivo a través de los servicios de boa". Esta vulnerabilidad afecta únicamente a productos que ya no son compatibles con el mantenedor.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.