CVE-2025-69430
Təsvir
DM2 (V1.9.12 və ya daha əvvəlki versiya), DM3 (V1.9.12 və ya daha əvvəlki versiya) və DM200 (V1.2.23 və ya daha əvvəlki versiya) daxil olmaqla bir çox Yottamaster NAS cihazlarında yanlış simvolik keçidin izlənilməsi (Incorrect Symlink Follow) zəifliyi mövcuddur ki, bu da hücumçular tərəfindən daxili fayl sisteminin sızdırılması və ya dəyişdirilməsi üçün istifadə edilə bilər. Hücumçular USB diski ext4 formatında format edib onun kök kataloquna simvolik keçid yarada, diski NAS cihazının slotuna yerləşdirə və sonra NAS-da montaj edilmiş USB diskin simvolik keçid kataloquna daxil olaraq NAS sistemindəki bütün faylları əldə edə və həmin faylları dəyişdirə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yottamaster dm200_firmware | v ≤ 1.2.23 | — |
| yottamaster dm2_firmware | v ≤ 1.9.12 | — |
| yottamaster dm3_firmware | v ≤ 1.9.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.