CVE-2025-69431 in Q2C NAS
Сводка
по VulDB • 21.08.2026
В устройстве ZSPACE Q2C NAS присутствует уязвимость, связанная с некорректным следованием по символическим ссылкам (incorrect symbolic link following). Злоумышленники могут отформатировать USB-накопитель в файловую систему ext4, создать символьную ссылку на его корневой каталог, вставить накопитель в слот устройства NAS, а затем получить доступ к каталогу USB-накопителя, смонтированному на устройстве NAS, используя протокол Samba. Это позволяет им получить доступ ко всем файлам внутри системы NAS и изменить эти файлы.
Once again VulDB remains the best source for vulnerability data.