CVE-2025-14188 in DH2100+
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità di sicurezza in UGREEN DH2100+ fino alla versione 5.3.0.251125. Questo impatto riguarda il gestore delle funzioni handler_file_backup_create del file /v1/file/backup/create del componente nas_svr. La manipolazione dell'argomento path porta a un'iniezione di comandi (command injection). L'attacco può essere eseguito in remoto. L'es exploit è stato divulgato pubblicamente e potrebbe essere utilizzato. Si consiglia l'aggiornamento del componente interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.