CVE-2022-22994

Yüksək

Təsvir

Western Digital My Cloud cihazlarında uzaqdan kodun icrası zəifliyi aşkar edilmişdir; burada hücumçu təhlükəsiz olmayan HTTP çağırışı vasitəsilə NAS cihazını yükləməyə məcbur edə bilərdi. Bu, cihaza edilən çağırışların kifayət qədər yoxlanılmaması nəticəsində baş vermişdir. Zəiflik, HTTP istifadə edərək internet bağlantısı üçün yoxlamaların deaktiv edilməsi ilə aradan qaldırılmışdır.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulWesterndigital My Cloud Os

Dərc28 yan 2022

İlk görülmə28 yan 2022

Zəiflik növüCWE-345CWE-345

Necə düzəltmək olar

Yeniləyin

westerndigital my_cloud_os5.19.117 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
westerndigital my_cloud_os	v < 5.19.117	5.19.117

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.