CVE-2025-8907 in M2 NAS
要約
〜によって VulDB • 2026年08月01日
H3C M2 NAS V100R006で脆弱性が確認されました。この脆弱性の影響を受けるのは、Webserver Configurationコンポーネントの不明な機能です。操作により不要な特権での実行が可能になります。攻撃はローカルから行われる必要があります。攻撃の複雑さは比較的高いです。エクスプロイトの実現は困難であると考えられます。ただし、エクスプロイトは一般に公開されており、使用可能です。ベンダーの説明によると、「[T]he device only has configuration files and does not actually have boa functionality. It is impossible to access or upload files anonymously to the device through boa services」です。この脆弱性は、メーカーによるサポートが終了した製品のみに影響します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.