ГлавнаяБаза уязвимостей БДУ → BDU:2024-06437
7.2критическая

BDU:2024-06437

Уязвимость настроек среды Node.js программного обеспечения управления продуктами Western Digital WD Discovery, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-08-23
Описание

Уязвимость настроек среды Node.js программного обеспечения управления продуктами Western Digital WD Discovery связана с связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код текущего сеанса

Затрагиваемое ПО и версии
WindowsMacOSWD Discovery (до 5.0.589)
Способ устранения

Использование рекомендаций производителя:
https://www.westerndigital.com/support/product-security/wdc-24004-wd-discovery-desktop-app-version-5-0-589

Оценка CVSS
Балл7.2 — критическая опасность
Источники и патчи
https://www.westerndigital.com/support/product-security/wdc-24004-wd-discovery-desktop-app-version-5-0-589https://vuldb.com/ru/?id.273507
Проверьте безопасность своего сайта и почты → Полная проверка домена