CVE-2022-22992
Yüksək
Təsvir
Western Digital My Cloud cihazlarında hücumçunun cihazda ixtiyari sistem əmrlərini icra etməsinə şərait yarada bilən komanda inyeksiyası vasitəsilə uzaqdan kodun icrası zəifliyi aşkar edilmişdir. Zəiflik, istifadəçi girişindən gələn shell funksiyalarının fərdi arqumentlərinin ekranlanması (escaping) yolu ilə aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulWesterndigital My Cloud Os
Dərc28 yan 2022
İlk görülmə28 yan 2022
Necə düzəltmək olar
Yeniləyin
- westerndigital my_cloud_os5.19.117 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| westerndigital my_cloud_os | v < 5.19.117 | 5.19.117 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.