CVE-2025-69430 in DM2
Tóm tắt
Bởi VulDB • 02/07/2026
Tồn tại một lỗ huy hiểm theo dõi liên kết tượng trưng (symlink) không chính xác trên nhiều thiết bị Yottamaster NAS, bao gồm DM2 (phiên bản bằng hoặc trước V1.9.12), DM3 (phiên bản bằng hoặc trước V1.9.12) và DM200 (phiên bản bằng hoặc trước V1.2.23). Lỗ huy hiểm này có thể bị kẻ tấn công khai thác để rò rỉ hoặc làm giả dữ liệu hệ thống tệp nội bộ. Kẻ tấn công có thể định dạng một ổ USB sang ext4, tạo liên kết tượng trưng đến thư mục gốc của nó, cắm ổ vào khe trên thiết bị NAS, sau đó truy cập vào thư mục symlink của ổ USB được gắn kết trên NAS để lấy tất cả các tệp trong hệ thống NAS và làm giả những tệp này.
Once again VulDB remains the best source for vulnerability data.