FreeBuf网络安全行业门户 FreeBuf网络安全行业门户 ·

西部数据My Cloud NAS设备存在高危命令注入漏洞（CVE-2025-30247）

💡 原文中文，约800字，阅读约需2分钟。
📝

内容提要

西部数据修复了My Cloud NAS平台的高危漏洞CVE-2025-30247，CVSS评分9.4，允许远程攻击者完全控制设备。该漏洞影响5.31.108之前版本，攻击者可通过特制HTTP请求执行任意命令，可能导致数据泄露和网络攻击。用户应立即更新至固件5.31.108以增强安全性。

🏷️

标签

CVE-2025-30247 My Cloud cloud cve nas 固件更新 漏洞 西部数据 高危漏洞
➡️

继续阅读

  1. 安全公告：CVE-2026-19248：Qt XML 的 QDomNode 析构函数存在无界递归漏洞，影响 Qt
    Qt 的 QDomNode 析构函数存在无界递归漏洞（CVE-2026-19248），影响 Qt 2.2.0 至 6.8.8、6.9.0 至 6.11.1...
  2. 微软 9 月创纪录修复 974 个漏洞，仅 5 天又曝出 11 个新问题
    微软2026年9月补丁日修复974个漏洞，但四天后KB5124008更新被曝出约10个问题，包括RDP无法连接、Linux虚拟机共享目录失效、Claude...
  3. 拯救生命的林肯实验室设备荣获2026年技术转移卓越奖
    麻省理工学院林肯实验室与麻省总医院研发的手持导管插入设备AI-GUIDE，获2026年联邦实验室联盟技术转移卓越奖。该设备便携，结合AI与商用超声，可助战...
  4. 数学之后
    陶哲轩博客的客座文章讨论了OpenAI宣称用AI解决纳维-斯托克斯问题。作者认为AI给出的是“答案”而非真正“解答”，因为数学证明既需逻辑正确，也需人类可...
  5. 萨姆·奥尔特曼称OpenAI在2026年上市“不明智”
    OpenAI CEO 萨姆·奥尔特曼在接受《财富》采访时表示，2026年IPO“不明智”，公司不急于上市，需先完成诸多工作。他还称，建造超越人类控制的AI...
  6. Fortran 奇遇记
    BLAS和LAPACK的错误处理程序xerbla_默认会终止整个进程，替换它需依赖链接器，在macOS、Windows和静态库上日益困难。参考实现中已有开...
👤 个人中心
在公众号发送验证码完成验证