CVE-2025-14188

Nome do Software Vulnerável e Versões Afetadas UGREEN DH2100+ versões até a 5.3.0.251125

Descrição Existe uma vulnerabilidade de segurança no UGREEN DH2100+ que permite a injeção de comando remoto. O problema está relacionado à função handler file backup create no componente nas svr, especificamente através da manipulação do argumento path no endpoint da API '/v1/file/backup/create'. O exploit foi divulgado publicamente.

Recomendações As versões até a 5.3.0.251125 devem ser atualizadas quando uma versão corrigida estiver disponível. Como solução alternativa temporária, considere restringir o acesso ao endpoint da API '/v1/file/backup/create' até que uma correção esteja disponível.