CVE-2020-27159
Kritik
Açıklama
Western Digital My Cloud NAS cihazlarının 5.04.114 öncesindeki sürümlerinde, kullanıcı girdilerinin yetersiz temizlenmesi ve yetersiz doğrulanması nedeniyle DsdkProxy.php dosyasında meydana gelen uzaktan kod çalıştırma zafiyeti giderildi.
ÖnemKritik
CVSS9.8
İstismar olasılığı94. yüzdelik%6,2
ÜrünWesterndigital My Cloud Firmware
Yayın27 Eki 2020
İlk görülme27 Eki 2020
Nasıl düzeltilir
Güncelleyin
- westerndigital my_cloud_firmware5.04.114 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| westerndigital my_cloud_firmware | v < 5.04.114 | 5.04.114 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.