CVE-2022-36331
Kritik
Təsvir
Western Digital My Cloud, My Cloud Home, My Cloud Home Duo və SanDisk ibi cihazları autentifikasiyadan keçməmiş hücumçunun istifadəçi məlumatlarına çıxış əldə etməsinə imkan verə bilən kimliyə bürünmə hücumuna qarşı həssas idi. Bu problem My Cloud OS 5 cihazlarına: 5.25.132-dən əvvəl; My Cloud Home və My Cloud Home Duo: 8.13.1-102-dən əvvəl; SanDisk ibi: 8.13.1-102-dən əvvəl təsir edir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulWesterndigital Sandisk Ibi Firmware
Dərc12 iyn 2023
İlk görülmə12 iyn 2023
Zəiflik növüCWE-290CWE-290
Necə düzəltmək olar
Yeniləyin
- westerndigital sandisk_ibi_firmware8.13.1-102 və ya daha yeni versiya
- westerndigital my_cloud_pr2100_firmware5.25.132 və ya daha yeni versiya
- westerndigital my_cloud_pr4100_firmware5.25.132 və ya daha yeni versiya
- westerndigital my_cloud_ex4100_firmware5.25.132 və ya daha yeni versiya
- westerndigital my_cloud_ex2_ultra_firmware5.25.132 və ya daha yeni versiya
- westerndigital my_cloud_mirror_g2_firmware5.25.132 və ya daha yeni versiya
- westerndigital my_cloud_dl2100_firmware5.25.132 və ya daha yeni versiya
- westerndigital my_cloud_dl4100_firmware5.25.132 və ya daha yeni versiya
- westerndigital my_cloud_ex2100_firmware5.25.132 və ya daha yeni versiya
- westerndigital my_cloud_home_firmware8.13.1-102 və ya daha yeni versiya
- westerndigital my_cloud_home_duo_firmware8.13.1-102 və ya daha yeni versiya
- westerndigital my_cloud_firmware5.25.132 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| westerndigital sandisk_ibi_firmware | v < 8.13.1-102 | 8.13.1-102 |
| westerndigital my_cloud_pr2100_firmware | v < 5.25.132 | 5.25.132 |
| westerndigital my_cloud_pr4100_firmware | v < 5.25.132 | 5.25.132 |
| westerndigital my_cloud_ex4100_firmware | v < 5.25.132 | 5.25.132 |
| westerndigital my_cloud_ex2_ultra_firmware | v < 5.25.132 | 5.25.132 |
| westerndigital my_cloud_mirror_g2_firmware | v < 5.25.132 | 5.25.132 |
| westerndigital my_cloud_dl2100_firmware | v < 5.25.132 | 5.25.132 |
| westerndigital my_cloud_dl4100_firmware | v < 5.25.132 | 5.25.132 |
| westerndigital my_cloud_ex2100_firmware | v < 5.25.132 | 5.25.132 |
| westerndigital my_cloud_home_firmware | v < 8.13.1-102 | 8.13.1-102 |
| westerndigital my_cloud_home_duo_firmware | v < 8.13.1-102 | 8.13.1-102 |
| westerndigital my_cloud_firmware | v < 5.25.132 | 5.25.132 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.