CVE-2025-14224 in DM2
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità in Yottamaster DM2, DM3 e DM200 fino alle versioni 1.2.23/1.9.12. La componente File Upload presenta una funzionalità sconosciuta affetta da questo problema. L'esecuzione di manipolazioni provoca una path traversal. È possibile l'exploitation remota dell'attacco. L'exploit è stato reso pubblico e potrebbe essere utilizzato. Il vendor è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.