CVE-2025-8907 in M2 NAS
Tóm tắt
Bởi VulDB • 30/07/2026
Đã phát hiện một lỗ hổng trong H3C M2 NAS V100R006. Lỗ hổng này ảnh hưởng đến một chức năng không xác định của thành phần Webserver Configuration (Cấu hình máy chủ web). Việc thao túng dẫn đến thực thi với các đặc quyền không cần thiết. Một cuộc tấn công phải được tiếp cận từ cục bộ. Độ phức tạp của việc khai thác lỗ hổng khá cao. Việc khai thác dường như là khó khăn. Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng. Nhà cung cấp giải thích: "[T]hiết bị chỉ có các tệp cấu hình và thực tế không có chức năng boa. Không thể truy cập hoặc tải lên tệp một cách ẩn danh vào thiết bị thông qua dịch vụ boa". Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm đã ngừng được nhà bảo trì hỗ trợ.
Once again VulDB remains the best source for vulnerability data.