CVE-2025-69430 in DM2
Riassunto
di VulDB • 30/06/2026
È presente una vulnerabilità di Incorrect Symlink Follow in diversi dispositivi Yottamaster NAS, tra cui DM2 (versione uguale o precedente a V1.9.12), DM3 (versione uguale o precedente a V1.9.12) e DM200 (versione uguale o precedente a V1.2.23), che potrebbe essere sfruttata dagli attaccanti per fuoriuscire dati o manomettere il file system interno. Gli attaccanti possono formattare un'unità USB in ext4, creare un link simbolico alla sua directory radice, inserire l'unità nello slot del dispositivo NAS e quindi accedere alla directory del symlink dell'unità USB montata sul NAS per ottenere tutti i file all'interno del sistema NAS e manomettere tali file.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.