ГлавнаяБаза уязвимостей БДУ → BDU:2017-02626
10критическая

BDU:2017-02626

Уязвимость «/web/google_analytics.php» микропрограммного обеспечения сетевого хранилища Western Digital MyCloud NAS, позволяющая нарушителю выполнять произвольные команды
Опубликовано: 2017-12-21
Описание

Уязвимость «/web/google_analytics.php» микропрограммного обеспечения сетевого хранилища Western Digital MyCloud NAS связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольную команду с помощью специально сформированного параметра «arg», передаваемого методом POST

Затрагиваемое ПО и версии
Western Digital MyCloud NAS (2.11.142)
Способ устранения

Обновление микропрограммного обеспечения до более поздней версии (https://support.wdc.com/downloads.aspx?g=904&lang=ru#downloads)

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
http://www.securityfocus.com/bid/95200https://www.stevencampbell.info/2016/12/command-injection-in-western-digital-mycloud-nas/https://support.wdc.com/downloads.aspx?g=904&lang=ru#downloads
Проверьте безопасность своего сайта и почты → Полная проверка домена