CVE-2025-69429
Açıklama
ORICO NAS CD3510 (versiyon V1.9.12 ve altı), saldırganlar tarafından dahili dosya sisteminden veri sızdırmak veya dosyaları değiştirmek için kullanılabilecek bir Hatalı Sembolik Bağlantı Takibi (Incorrect Symlink Follow) zafiyeti içermektedir. Saldırganlar, bir USB sürücüsünü ext4 olarak biçimlendirip kök dizinine bir sembolik bağlantı oluşturabilir, ardından sürücüyü NAS cihazının yuvasına takarak NAS üzerinde bağlanan USB sürücüsünün sembolik bağlantı dizinine erişebilir; böylece NAS sistemi içindeki tüm dosyaları elde edebilir ve bu dosyalarla oynayabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| orico cd3510_firmware | v ≤ 1.9.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.