UGREEN DH2100+ 命令注入漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：命令注入
发布日期：2025-12-07 00:00:00
更新时间：2025-12-08 00:00:00
CVE编号：CVE-2025-14188
CNNVD-ID：CNNVD-202512-827
漏洞平台：绿联
CVSS评分：

漏洞来源

暂无

漏洞详情

UGREEN DH2100+是中国绿联（UGREEN）公司的一款私有云存储设备。 UGREEN DH2100+ 5.3.0.251125及之前版本存在命令注入漏洞，该漏洞源于组件nas_svr中文件/v1/file/backup/create的函数handler_file_backup_create对参数path的错误操作，可能导致命令注入。

参考资料

来源:vuldb.com 链接:https://vuldb.com/?ctiid.334608 来源:vuldb.com 链接:https://vuldb.com/?id.334608 来源:vuldb.com 链接:https://vuldb.com/?submit.698833 来源:www.notion.so 链接:https://www.notion.so/25e2b76e8e0c80578014fff04a950576