ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-14693

UGREEN DH2100+

Ugreen DH2100+ USB symlink

CVSS 4.0
7.0بالا

شرح رسمی (انگلیسی)

A vulnerability has been found in Ugreen DH2100+ up to 5.3.0. This affects an unknown function of the component USB Handler. Such manipulation leads to symlink following. The attack can be executed directly on the physical device. The exploit has been disclosed to the public and may be used. It is suggested to upgrade the affected component.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.0بالا 4.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:4.0/AV:P/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P
6.2متوسط 3.1 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.1/AV:P/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C
6.2متوسط 3.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.0/AV:P/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C
6.5متوسط 2.0 CVEProject cvelistV5 (CNA) (VulDB) AV:L/AC:L/Au:M/C:C/I:C/A:C/E:POC/RL:OF/RC:C

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
UGREEN DH2100+ 5.0 CVEProject cvelistV5 (CNA)
UGREEN DH2100+ 5.1 CVEProject cvelistV5 (CNA)
UGREEN DH2100+ 5.2 CVEProject cvelistV5 (CNA)
UGREEN DH2100+ 5.3.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۹/۲۴
آخرین به‌روزرسانی
۱۴۰۴/۱۱/۰۸
وضعیت
منتشرشده
صادرکننده (CNA)
VulDB

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۱٪
احتمال بهره‌برداری در ۳۰ روز
۱۲٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-61
    Symlink Following
  • CWE-59
    Link Following