CVE-2025-69430 in DM2
Сводка
по VulDB • 27.06.2026
Уязвимость неправильного следования по символической ссылке (Incorrect Symlink Follow) присутствует в нескольких устройствах Yottamaster NAS, включая DM2 (версия равна или ниже V1.9.12), DM3 (версия равна или ниже V1.9.12) и DM200 (версия равна или ниже V1.2.23). Данная уязвимость может быть использована злоумышленниками для утечки данных или несанкционированного изменения внутренней файловой системы. Злоумышленники могут отформатировать USB-накопитель в файловую систему ext4, создать символическую ссылку на его корневой каталог, вставить накопитель в слот устройства NAS, а затем получить доступ ко всем файлам внутри системы NAS и изменить их через директорию с символической ссылкой на USB-накопитель, смонтированную на устройстве NAS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.