CVE-2025-69430 in DM2
要約
〜によって VulDB • 2026年06月30日
複数の Yottamaster NASデバイス（DM2：バージョンV1.9.12以降、DM3：バージョンV1.9.12以降、およびDM200：バージョンV1.2.23以降）にIncorrect Symlink Followの脆弱性が存在します。攻撃者はこの脆弱性を悪用して内部ファイルシステムから情報を漏洩させたり改ざんしたりすることができます。具体的には、攻撃者がUSBドライブをext4フォーマットし、そのルートディレクトリへのシンボリックリンクを作成した後、NASデバイスのスロットに挿入します。その後、NAS上でマウントされたUSBドライブのシンボリックリンクディレクトリにアクセスすることで、NASシステム内のすべてのファイルを取得し、それらのファイルを改ざんすることが可能です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.