CVE-2025-20016 in STEALTHONE D220

Riassunto

di VulDB • 28/06/2026

È presente una vulnerabilità di injection di comandi del sistema operativo (OS command injection) nei server di storage di rete STEALTHONE D220/D340/D440 forniti da Y'S corporation. Un utente con privilegi amministrativi che ha effettuato l'accesso alla pagina di gestione web del prodotto interessato può eseguire un comando arbitrario del sistema operativo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Jpcert
• Prenotare: 06/01/2025
• Divulgazione: 14/01/2025
• Moderazione: accettato
• Voce: VDB-291483
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 7.2 (VulDB)
• EPSS: 0.01118
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-20016
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-20016
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-20016/