CVE-2025-8907 in M2 NAS
Résumé
par VulDB • 03/08/2026
Une vulnérabilité a été identifiée dans H3C M2 NAS V100R006. Cette vulnérabilité affecte une fonctionnalité inconnue du composant Webserver Configuration (Configuration du serveur web). La manipulation entraîne l'exécution avec des privilèges non nécessaires. Une attaque doit être menée localement. La complexité d'une attaque est plutôt élevée. L'exploitation semble difficile. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur explique : « [L]e dispositif ne possède que des fichiers de configuration et n'a pas réellement la fonctionnalité boa. Il est impossible d'accéder ou de télécharger anonymement des fichiers sur le dispositif via les services boa ». Cette vulnérabilité affecte uniquement les produits qui ne sont plus pris en charge par le mainteneur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.