ГлавнаяБаза уязвимостей БДУ → BDU:2023-01117
7.7высокая

BDU:2023-01117

Уязвимость реализации прикладного программного интерфейса микропрограммного обеспечения сетевого хранилища Western Digital MyCloud PR4100, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-03-07
Описание

Уязвимость реализации прикладного программного интерфейса микропрограммного обеспечения сетевого хранилища Western Digital MyCloud PR4100 связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
My Cloud PR4100 (до 2.40.157 включительно)
Способ устранения

Использование рекомендаций производителя:
https://github.com/pedrib/PoC/blob/master/advisories/Pwn2Own/Tokyo_2020/weekend_destroyer/weekend_destroyer.md

Оценка CVSS
Балл7.7 — высокая опасность
Источники и патчи
https://github.com/pedrib/PoC/blob/master/advisories/Pwn2Own/Tokyo_2020/weekend_destroyer/weekend_destroyer.mdhttps://krebsonsecurity.com/2021/07/another-0-day-looms-for-many-western-digital-users/https://www.youtube.com/watch?v=vsg9YgvGBec
Проверьте безопасность своего сайта и почты → Полная проверка домена