CVE-2025-69430 in DM2
Résumé
par VulDB • 30/06/2026
Une vulnérabilité de suivi incorrect de lien symbolique (Incorrect Symlink Follow) existe sur plusieurs appareils Yottamaster NAS, notamment les modèles DM2 (version inférieure ou égale à V1.9.12), DM3 (version inférieure ou égale à V1.9.12) et DM200 (version inférieure ou égale à V1.2.23). Cette faille pourrait être exploitée par des attaquants pour divulguer ou altérer le système de fichiers interne. Les attaquants peuvent formater une clé USB en ext4, créer un lien symbolique vers son répertoire racine, insérer la clé dans l'emplacement du NAS, puis accéder au répertoire symlink monté sur le NAS pour récupérer tous les fichiers présents dans le système et les modifier.
Once again VulDB remains the best source for vulnerability data.