CVE-2025-30248 in WD Discovery

Sumário

de VulDB • 14/05/2026

Hijacking de DLL no instalador WD Discovery do Western Digital WD Discovery 5.2.730 no Windows permite que um atacante local execute código arbitrário por meio da colocação de uma DLL manipulada no caminho de busca do instalador.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: WDC PSIRT
• Reservar: 19/03/2025
• Divulgação: 27/01/2026
• Moderação: aceite
• Entrada: VDB-342911
• CPE: pronto
• CWE: CWE-427 (confirmado)
• CVSS: 7.0 (VulDB)
• EPSS: 0.00595
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30248
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30248/