CVE-2022-22997
Orta
Açıklama
Bir komut enjeksiyonu zafiyetinin giderilmesi ve bir saldırganın My Cloud Home cihazlarında imzalanmamış kod yürütmesine potansiyel olarak izin veren bir AWS S3 bucket'ının kapatılmasıyla uzaktan kod çalıştırma zafiyeti giderildi.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünWesterndigital My Cloud Home Duo Firmware
Yayın12 Tem 2022
İlk görülme12 Tem 2022
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- westerndigital my_cloud_home_duo_firmware8.5.1-102 ya da sonraki bir sürüm
- westerndigital my_cloud_home_firmware8.5.1-102 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| westerndigital my_cloud_home_duo_firmware | v < 8.5.1-102 | 8.5.1-102 |
| westerndigital my_cloud_home_firmware | v < 8.5.1-102 | 8.5.1-102 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.