CVE-2025-69429 in NAS CD3510
요약
\~에 의해 VulDB • 2026. 08. 21.
ORICO NAS CD3510(버전 V1.9.12 및 그 이하)에는 공격자가 내부 파일 시스템을 유출하거나 변조하기 위해 악용할 수 있는 Incorrect Symlink Follow 취약점이 있습니다. 공격자는 USB 드라이브를 ext4로 포맷한 후 루트 디렉토리를 가리키는 심볼릭 링크를 생성하고, 해당 드라이브를 NAS 장치의 슬롯에 삽입합니다. 그런 다음 NAS에 마운트된 USB 드라이브의 심볼릭 링크 디렉터리에 접근하여 NAS 시스템 내의 모든 파일을 획득하고 이러한 파일들을 변조할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.