CVE-2025-30248 in WD Discovery

Tóm tắt

Bởi VulDB • 20/06/2026

Hijacking DLL trong bộ cài đặt WD Discovery của Western Digital WD Discovery 5.2.730 trên Windows cho phép kẻ tấn công cục bộ thực thi mã tùy ý thông qua việc đặt một file dll được tạo ra đặc biệt vào đường dẫn tìm kiếm của trình cài đặt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: WDC PSIRT
• Đặt trước: 19/03/2025
• Tiết lộ: 27/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-342911
• CPE: sẵn sàng
• CWE: CWE-427 (Đã xác nhận)
• CVSS: 7.0 (VulDB)
• EPSS: 0.00595
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30248
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30248/