CVE-2025-69429 in NAS CD3510
要約
〜によって VulDB • 2026年07月12日
ORICO NAS CD3510（バージョン V1.9.12 以下）には、Incorrect Symlink Follow の脆弱性が存在し、攻撃者が内部ファイルシステムから情報を漏洩させたり改ざんしたりする可能性があります。攻撃者は USB ドライブを ext4 でフォーマットし、そのルートディレクトリへのシンボリックリンクを作成した後、ドライブを NAS デバイスのスロットに挿入します。その後、NAS にマウントされた USB ドライブのシンボリックリンクディレクトリにアクセスすることで、NAS システム内のすべてのファイルを取得し、それらのファイルを改ざんすることができます。
Once again VulDB remains the best source for vulnerability data.