10критическая
BDU:2023-03391
Уязвимость программного обеспечения сетевого хранилища Western Digital MyCloud OS, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-06-26
Описание
Уязвимость программного обеспечения сетевого хранилища Western Digital MyCloud OS существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
My Cloud PR2100 (до 5.26.119)My Cloud EX4100 (до 5.26.119)My Cloud EX2 Ultra (до 5.26.119)My Cloud Mirror Gen 2 (до 5.26.119)My Cloud DL2100 (до 5.26.119)My Cloud DL4100 (до 5.26.119)My Cloud EX2100 (до 5.26.119)My Cloud OS (от 5.02.104 до 5.26.119)
Способ устранения
Использование рекомендаций:
https://www.westerndigital.com/support/product-security/wdc-23002-my-cloud-firmware-version-5-26-119
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи