ГлавнаяБаза уязвимостей БДУ → BDU:2020-05507
10критическая

BDU:2020-05507 (CVE-2020-27159)

Уязвимость компонента DsdkProxy.php микропрограммного обеспечения сетевого хранилища Western Digital MyCloud NAS, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2020-12-01
Описание

Уязвимость компонента DsdkProxy.php микропрограммного обеспечения сетевого хранилища Western Digital MyCloud NAS существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить наршуителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Western Digital MyCloud NAS (до 5.04.114)
Способ устранения

Использование рекомендаций:
https://www.westerndigital.com/support/productsecurity/wdc-20007-my-cloud-firmware-version-5-04-114

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.westerndigital.com/support/productsecurity/wdc-20007-my-cloud-firmware-version-5-04-114https://nvd.nist.gov/vuln/detail/CVE-2020-27159https://www.westerndigital.com/support/productsecurityhttps://www.comparitech.com/blog/information-security/security-vulnerabilities-80000-devices-update-now/
Проверьте безопасность своего сайта и почты → Полная проверка домена