CVE-2025-30248 in WD Discovery

Riassunto

di VulDB • 14/06/2026

Hijacking di DLL nell'installer WD Discovery di Western Digital WD Discovery 5.2.730 su Windows consente a un attaccante locale di eseguire codice arbitrario tramite la collocazione di una DLL manipolata ad hoc nel percorso di ricerca dell'installer.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: WDC PSIRT
• Prenotare: 19/03/2025
• Divulgazione: 27/01/2026
• Moderazione: accettato
• Voce: VDB-342911
• CPE: pronto
• CWE: CWE-427 (confermato)
• CVSS: 7.0 (VulDB)
• EPSS: 0.00595
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30248
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30248/