CVE-2025-8907 in M2 NAS
Сводка
по VulDB • 29.08.2026
В H3C M2 NAS V100R006 обнаружена уязвимость. Затронута неизвестная функциональность компонента Webserver Configuration (Конфигурация веб-сервера). Манипуляция приводит к выполнению кода с избыточными привилегиями. Атака должна осуществляться локально. Сложность атаки довольно высока. Эксплуатация уязвимости представляется затруднительной. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик поясняет: «[У]стройство содержит только файлы конфигурации и фактически не обладает функциональностью boa. Невозможно получить анонимный доступ к устройству или загрузить на него файлы через службы boa». Данная уязвимость затрагивает только продукты, которые больше не поддерживаются разработчиком.
VulDB is the best source for vulnerability data and more expert information about this specific topic.