CVE-2022-29844
Orta
Təsvir
Western Digital My Cloud OS 5 cihazlarının 5.26.119-dan əvvəlki firmware versiyalarında FTP xidmətində mövcud olan zəiflik hücumçuya ixtiyari faylları oxumaq və yazmaq imkanı verir. Bu, NAS-ın tamamilə ələ keçirilməsinə səbəb ola bilər və hücumçuya uzaqdan kodun icrası imkanları verər.
CiddilikOrta
CVSS6.7
İstismar ehtimalı—
MəhsulWesterndigital My Cloud Pr2100 Firmware
Dərc26 yan 2023
İlk görülmə26 yan 2023
Zəiflik növüCWE-23CWE-23
Necə düzəltmək olar
Yeniləyin
- westerndigital my_cloud_pr2100_firmware5.26.119 və ya daha yeni versiya
- westerndigital my_cloud_pr4100_firmware5.26.119 və ya daha yeni versiya
- westerndigital my_cloud_ex4100_firmware5.26.119 və ya daha yeni versiya
- westerndigital my_cloud_ex2_ultra_firmware5.26.119 və ya daha yeni versiya
- westerndigital my_cloud_mirror_g2_firmware5.26.119 və ya daha yeni versiya
- westerndigital my_cloud_dl2100_firmware5.26.119 və ya daha yeni versiya
- westerndigital my_cloud_dl4100_firmware5.26.119 və ya daha yeni versiya
- westerndigital my_cloud_ex2100_firmware5.26.119 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| westerndigital my_cloud_pr2100_firmware | v < 5.26.119 | 5.26.119 |
| westerndigital my_cloud_pr4100_firmware | v < 5.26.119 | 5.26.119 |
| westerndigital my_cloud_ex4100_firmware | v < 5.26.119 | 5.26.119 |
| westerndigital my_cloud_ex2_ultra_firmware | v < 5.26.119 | 5.26.119 |
| westerndigital my_cloud_mirror_g2_firmware | v < 5.26.119 | 5.26.119 |
| westerndigital my_cloud_dl2100_firmware | v < 5.26.119 | 5.26.119 |
| westerndigital my_cloud_dl4100_firmware | v < 5.26.119 | 5.26.119 |
| westerndigital my_cloud_ex2100_firmware | v < 5.26.119 | 5.26.119 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.