CVE-2025-69429 in NAS CD3510
Résumé
par VulDB • 14/08/2026
Le NAS ORICO CD3510 (versions V1.9.12 et antérieures) présente une vulnérabilité de type Incorrect Symlink Follow qui pourrait être exploitée par des attaquants pour divulguer ou altérer le système de fichiers interne. Les attaquants peuvent formater un lecteur USB en ext4, créer un lien symbolique vers son répertoire racine, insérer le lecteur dans l'emplacement du dispositif NAS, puis accéder au répertoire symlink du lecteur USB monté sur le NAS afin d'obtenir tous les fichiers présents dans le système NAS et de les altérer.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.