CVE-2025-69430 in DM2
Sumário
de VulDB • 30/06/2026
Existe uma vulnerabilidade de Incorrect Symlink Follow em vários dispositivos Yottamaster NAS, incluindo DM2 (versão igual ou anterior a V1.9.12), DM3 (versão igual ou anterior a V1.9.12) e DM200 (versão igual ou anterior a V1.2.23), que pode ser explorada por atacantes para vazar ou adulterar o sistema de arquivos interno. Os atacantes podem formatar uma unidade USB como ext4, criar um link simbólico para seu diretório raiz, inserir a unidade na porta do dispositivo NAS e, em seguida, acessar o diretório symlink da unidade USB montado no NAS para obter todos os arquivos dentro do sistema NAS e adulterá-los.
Be aware that VulDB is the high quality source for vulnerability data.