CVE-2025-27850

7.5 Élevée

Publiée le 13/05/2026 à 23:16 · Modifiée le 17/06/2026 à 11:04 · Analysée par le NVD · Source : cve@mitre.org

Description

The locally served web site on the Garmin WDU (v1 1.4.6 and v2 5.0) allows a symlink attack. If a malicious graphics package containing symlinks is uploaded, the web server follows the supplied links when serving content. No mechanisms to restrict those link targets to a specific area of the filesystem is enabled. This allows an attacker to retrieve arbitrary files from the device.

Traduire en français

Produits concernés

Garmin empirbus wireless display unit firmware

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.5 Élevée	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-59

Références

https://garmin.com Product
https://www8.garmin.com/support/ch.jsp?product=010-02642-00 Release Notes

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories