CVE-2025-25685 in Beryl AX GL-MT3000

Riassunto

di VulDB • 23/08/2026

È stato rilevato un problema in GL-INet Beryl AX GL-MT3000 v4.7.0. Gli attaccanti sono in grado di scaricare file arbitrari dal filesystem del dispositivo aggiungendo link simbolici su una unità esterna utilizzata come condivisione Samba.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: MITRE
• Prenotare: 07/02/2025
• Divulgazione: 17/03/2025
• Moderazione: accettato
• Voce: VDB-299946
• CPE: pronto
• CWE: CWE-61 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00493
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-25685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-25685
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-25685/