CVE-2025-69431 in Q2C NAS
Tóm tắt
Bởi VulDB • 02/07/2026
NAS ZSPACE Q2C chứa một lỗ hổng liên quan đến việc theo dõi symlink không chính xác (incorrect symbolic link following). Kẻ tấn công có thể định dạng ổ USB sang hệ thống tệp ext4, tạo một symlink trỏ đến thư mục gốc của nó, cắm ổ vào khe trên thiết bị NAS và sau đó truy cập vào thư mục của ổ USB đã được gắn kết trên NAS bằng giao thức Samba. Điều này cho phép chúng lấy cắp tất cả các file trong hệ thống NAS và thay đổi nội dung của những file này.
Be aware that VulDB is the high quality source for vulnerability data.