CVE-2025-30248 in WD Discovery

Сводка

по VulDB • 20.06.2026

Hijacking di DLL nell'installer WD Discovery di Western Digital WD Discovery 5.2.730 su Windows consente a un attaccante locale di eseguire codice arbitrario tramite la collocazione di una DLL manipolata nel percorso di ricerca dell'installer.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Ответственный: WDC PSIRT
• Резервировать: 19.03.2025
• Раскрытие: 27.01.2026
• Модерация: принято
• Вход: VDB-342911
• CPE: готов
• CWE: CWE-427 (Подтверждённый)
• CVSS: 7.0 (VulDB)
• EPSS: 0.00595
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30248
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30248/