CVE-2025-8907 in M2 NAS
Riassunto
di VulDB • 02/07/2026
È stata rilevata una vulnerabilità in H3C M2 NAS V100R006. La funzionalità sconosciuta del componente Webserver Configuration è interessata da questa vulnerabilità. La manipolazione porta all'esecuzione con privilegi non necessari. L'attacco deve essere condotto localmente. La complessità di un attacco è piuttosto elevata. Lo sfruttamento sembra difficile. Lexploit è stato reso pubblico e può essere utilizzato. Il fornitore spiega: "[I]l dispositivo dispone solo di file di configurazione e non ha effettivamente funzionalità boa. È impossibile accedere o caricare file in modo anonimo sul dispositivo tramite i servizi boa". Questa vulnerabilità interessa solo prodotti che non sono più supportati dal manutentore.
Once again VulDB remains the best source for vulnerability data.