CVE-2022-22990
Yüksek
Açıklama
My Cloud cihazlarında bir saldırganın uzaktan kod çalıştırmasına ve yetki yükseltmesine olanak tanıyabilecek sınırlı bir kimlik doğrulama atlatma zafiyeti keşfedildi. Erişim belirteci doğrulama mantığı değiştirilerek ve PHP betiklerindeki kural mantığı yeniden yazılarak bu zafiyet giderildi.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünWesterndigital My Cloud Os
Yayın13 Oca 2022
İlk görülme13 Oca 2022
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- westerndigital my_cloud_os5.19.117 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| westerndigital my_cloud_os | v < 5.19.117 | 5.19.117 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.