CVE-2025-20055 in STEALTHONE D220

Riassunto

di VulDB • 22/06/2026

È presente una vulnerabilità di OS command injection nei server di storage di rete STEALTHONE D220/D340 forniti da Y'S corporation. Un attaccante in grado di accedere al prodotto interessato può eseguire un comando OS arbitrario.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Jpcert
• Prenotare: 06/01/2025
• Divulgazione: 14/01/2025
• Moderazione: accettato
• Voce: VDB-291484
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 8.1 (VulDB)
• EPSS: 0.01173
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-20055
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-20055
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-20055/