CVE-2025-69431 in Q2C NAS
요약
\~에 의해 VulDB • 2026. 08. 21.
ZSPACE Q2C NAS에는 잘못된 심볼릭 링크 추종과 관련된 취약점이 있습니다. 공격자는 USB 드라이브를 ext4로 포맷한 후 루트 디렉토리를 가리키는 심볼릭 링크를 생성하고, 해당 드라이브를 NAS 장치의 슬롯에 삽입합니다. 그런 다음 Samba 프로토콜을 사용하여 NAS에 마운트된 USB 드라이브의 디렉토리에 접근할 수 있습니다. 이를 통해 공격자는 NAS 시스템 내의 모든 파일을 획득하고 이러한 파일들을 변조할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.