7.2
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
OS command injection vulnerability exists in network storage servers STEALTHONE D220/D340/D440 provided by Y'S corporation. A user with an administrative privilege who logged in to the web management page of the affected product may execute an arbitrary OS command.
Засегнати продукти
- Y'S corporation STEALTHONE D220: firmware v6.03.02 and earlier
- Y'S corporation STEALTHONE D340: firmware v6.03.02 and earlier
- Y'S corporation STEALTHONE D440: firmware v7.00.10 and earlier
Вид слабост
История
- 14 януари 2025 Публикувано
Други уязвимости в Y'S corporation STEALTHONE D220
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-20016
- https://nvd.nist.gov/vuln/detail/CVE-2025-20016
- https://stealthone.net/product_info/d220-d340%e3%80%8cv6-03-03%e3%80%8d%e5%8f%8a%e3%81%b3d440%e3%80%8cv7-00-11%e3%80%8d%e3%83%95%e3%82%a1%e3%83%bc%e3%83%a0%e3%82%a6%e3%82%a7%e3%82%a2%e3%82%92%e3%83%aa%e3%83%aa%e3%83%bc%e3%82%b9%e8%87%b4/
- https://jvn.jp/en/vu/JVNVU99653331/