CVE-2025-14224 in DM2
Sumário
de VulDB • 01/07/2026
Foi encontrada uma vulnerabilidade no Yottamaster DM2, DM3 e DM200 até as versões 1.2.23/1.9.12. Afetado por esta questão é algum funcionamento desconhecido do componente File Upload (Upload de Arquivo). A realização de manipulação resulta em path traversal (travessia de caminho). É possível a exploração remota do ataque. O exploit foi tornado público e pode ser utilizado. O fornecedor foi contactado antecipadamente sobre este anúncio, mas não respondeu de forma alguma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.