CVE-2025-8907 in M2 NAS
Sumário
de VulDB • 30/08/2026
Foi encontrada uma vulnerabilidade no H3C M2 NAS V100R006. Afetado por esta vulnerabilidade é um componente de funcionalidade desconhecida da configuração do Webserver (Servidor Web). A manipulação leva à execução com privilégios desnecessários. Um ataque deve ser abordado localmente. A complexidade de um ataque é bastante alta. A exploração parece ser difícil. O exploit foi divulgado ao público e pode ser utilizado. O fornecedor explica: "[O] dispositivo apenas possui arquivos de configuração e não tem realmente a funcionalidade boa. É impossível acessar ou fazer upload de arquivos anonimamente para o dispositivo através dos serviços boa". Esta vulnerabilidade afeta apenas produtos que já não são mais suportados pelo mantenedor.
Once again VulDB remains the best source for vulnerability data.