6.8средняя
BDU:2023-03646
Уязвимость операционных систем сетевых хранилищ My Cloud OS, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2023-07-11
Описание
Уязвимость операционных систем сетевых хранилищ My Cloud OS связана с отсутствием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды
Затрагиваемое ПО и версии
My Cloud OS (до 5.26.300)My Cloud PR2100 (до 5.26.300)My Cloud PR4100 (до 5.26.300)My Cloud EX2 Ultra (до 5.26.300)My Cloud EX4100 (до 5.26.300)My Cloud Mirror Gen 2 (до 5.26.300)My Cloud DL2100 (до 5.26.300)My Cloud DL4100 (до 5.26.300)My Cloud EX2100 (до 5.26.300)
Способ устранения
Использование рекомендаций:
https://www.westerndigital.com/support/product-security/wdc-23010-my-cloud-firmware-version-5-26-300
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи