CVE-2020-12830
Kritik
Açıklama
Western Digital My Cloud cihazlarının 5.04.114 sürümünden önceki versiyonlarında, bir saldırganın yetkisiz uzaktan kod çalıştırma yoluyla yetki yükseltme gerçekleştirmesine izin verebilecek birden fazla yığın arabellek taşması zafiyeti giderildi.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünWesterndigital My Cloud Firmware
Yayın27 Eki 2020
İlk görülme27 Eki 2020
Nasıl düzeltilir
Güncelleyin
- westerndigital my_cloud_firmware5.04.114 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| westerndigital my_cloud_firmware | v < 5.04.114 | 5.04.114 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.