4.6средняя
BDU:2024-01361
Уязвимость операционных систем сетевых хранилищ My Cloud OS, облачных хранилищ My Cloud Home и My Cloud Home Duo, SanDisk ibi, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку
Опубликовано: 2024-02-19
Описание
Уязвимость операционных систем сетевых хранилищ My Cloud OS, облачных хранилищ My Cloud Home и My Cloud Home Duo, SanDisk ibi связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю осуществить SSRF-атаку
Затрагиваемое ПО и версии
My Cloud PR2100 (до 5.27.161)My Cloud PR4100 (до 5.27.161)My Cloud EX4100 (до 5.27.161)My Cloud EX2 Ultra (до 5.27.161)My Cloud Mirror Gen 2 (до 5.27.161)My Cloud DL2100 (до 5.27.161)My Cloud DL4100 (до 5.27.161)My Cloud EX2100 (до 5.27.161)My Cloud (Glacier) (до 5.27.161)WD Cloud (до 5.27.161)My Cloud Home (до 9.5.1-104)My Cloud Home Duo (до 9.5.1-104)SanDisk ibi (до 9.5.1-104)
Способ устранения
Использование рекомендаций:
https://www.westerndigital.com/support/product-security/wdc-24001-western-digital-my-cloud-os-5-my-cloud-home-duo-and-sandisk-ibi-firmware-update
Оценка CVSS
| Балл | 4.6 — средняя опасность |
Источники и патчи