CVE-2022-22999
Yüksek
Açıklama
Western Digital My Cloud cihazları, yüksek yetkilere sahip kötü niyetli bir kullanıcının yedeklenen sürücülere erişerek kimliği doğrulanmış bir kullanıcının tarayıcısına JavaScript yükleri oluşturmasına ve enjekte etmesine izin verebilen bir siteler arası betik çalıştırma (XSS) zafiyetine sahiptir. Sonuç olarak, kimliği doğrulanmış oturumun kontrolünün ele geçirilmesi, veri çalınması, ayarların değiştirilmesi veya kullanıcının kötü amaçlı web sitelerine yönlendirilmesi mümkün olabilir. Etkinin kapsamı diğer bileşenlere kadar uzanabilir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünWesterndigital My Cloud Pr2100 Firmware
Yayın25 Tem 2022
İlk görülme25 Tem 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- westerndigital my_cloud_pr2100_firmware5.23.114 ya da sonraki bir sürüm
- westerndigital my_cloud_pr4100_firmware5.23.114 ya da sonraki bir sürüm
- westerndigital my_cloud_ex4100_firmware5.23.114 ya da sonraki bir sürüm
- westerndigital my_cloud_ex2_ultra_firmware5.23.114 ya da sonraki bir sürüm
- westerndigital my_cloud_mirror_g2_firmware5.23.114 ya da sonraki bir sürüm
- westerndigital my_cloud_dl2100_firmware5.23.114 ya da sonraki bir sürüm
- westerndigital my_cloud_dl4100_firmware5.23.114 ya da sonraki bir sürüm
- westerndigital my_cloud_ex2100_firmware5.23.114 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| westerndigital my_cloud_pr2100_firmware | v < 5.23.114 | 5.23.114 |
| westerndigital my_cloud_pr4100_firmware | v < 5.23.114 | 5.23.114 |
| westerndigital my_cloud_ex4100_firmware | v < 5.23.114 | 5.23.114 |
| westerndigital my_cloud_ex2_ultra_firmware | v < 5.23.114 | 5.23.114 |
| westerndigital my_cloud_mirror_g2_firmware | v < 5.23.114 | 5.23.114 |
| westerndigital my_cloud_dl2100_firmware | v < 5.23.114 | 5.23.114 |
| westerndigital my_cloud_dl4100_firmware | v < 5.23.114 | 5.23.114 |
| westerndigital my_cloud_ex2100_firmware | v < 5.23.114 | 5.23.114 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.