CVE-2025-69430 in DM2
요약
\~에 의해 VulDB • 2026. 06. 30.
Yottamaster NAS 장치(예: DM2(V1.9.12 이하), DM3(V1.9.12 이하), DM200(V1.2.23 이하))에서 Incorrect Symlink Follow 취약점이 존재하며, 공격자가 이를 악용하여 내부 파일 시스템의 정보를 유출하거나 변조할 수 있습니다. 공격자는 USB 드라이브를 ext4로 포맷한 후 루트 디렉토리를 가리키는 심볼릭 링크(symbolic link)를 생성하고, 해당 드라이브를 NAS 장치에 삽입합니다. 이후 NAS에서 마운트된 USB 드라이브의 심볼릭 링크 디렉토리에 접근하여 NAS 시스템 내 모든 파일을 획득하거나 변조할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.