ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-14188

UGREEN DH2100+

UGREEN DH2100+ nas_svr create handler_file_backup_create command injection

CVSS 4.0
8.6بالا

شرح رسمی (انگلیسی)

A security vulnerability has been detected in UGREEN DH2100+ up to 5.3.0.251125. This impacts the function handler_file_backup_create of the file /v1/file/backup/create of the component nas_svr. The manipulation of the argument path leads to command injection. The attack is possible to be carried out remotely. The exploit has been disclosed publicly and may be used. Upgrading the affected component is advised.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.6بالا 4.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P
7.2بالا 3.1 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C
7.2بالا 3.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C
8.3بالا 2.0 CVEProject cvelistV5 (CNA) (VulDB) AV:N/AC:L/Au:M/C:C/I:C/A:C/E:POC/RL:OF/RC:C

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
UGREEN DH2100+ 5.3.0.251125 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۹/۱۶
آخرین به‌روزرسانی
۱۴۰۴/۱۱/۰۸
وضعیت
منتشرشده
صادرکننده (CNA)
VulDB

پیش‌بینی بهره‌برداری (EPSS)

۲٫۶۱٪
احتمال بهره‌برداری در ۳۰ روز
۸۵٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-77
    Command Injection
  • CWE-74
    Injection