CVE-2022-36331
Kritik
Açıklama
Western Digital My Cloud, My Cloud Home, My Cloud Home Duo ve SanDisk ibi cihazları, kimliği doğrulanmamış bir saldırganın kullanıcı verilerine erişmesine izin verebilecek bir taklit etme (impersonation) saldırısına karşı savunmasızdı. Bu sorun şu cihazları etkilemektedir: My Cloud OS 5 cihazları: 5.25.132 öncesi; My Cloud Home ve My Cloud Home Duo: 8.13.1-102 öncesi; SanDisk ibi: 8.13.1-102 öncesi.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünWesterndigital Sandisk Ibi Firmware
Yayın12 Haz 2023
İlk görülme12 Haz 2023
Zayıflık türüCWE-290CWE-290
Nasıl düzeltilir
Güncelleyin
- westerndigital sandisk_ibi_firmware8.13.1-102 ya da sonraki bir sürüm
- westerndigital my_cloud_pr2100_firmware5.25.132 ya da sonraki bir sürüm
- westerndigital my_cloud_pr4100_firmware5.25.132 ya da sonraki bir sürüm
- westerndigital my_cloud_ex4100_firmware5.25.132 ya da sonraki bir sürüm
- westerndigital my_cloud_ex2_ultra_firmware5.25.132 ya da sonraki bir sürüm
- westerndigital my_cloud_mirror_g2_firmware5.25.132 ya da sonraki bir sürüm
- westerndigital my_cloud_dl2100_firmware5.25.132 ya da sonraki bir sürüm
- westerndigital my_cloud_dl4100_firmware5.25.132 ya da sonraki bir sürüm
- westerndigital my_cloud_ex2100_firmware5.25.132 ya da sonraki bir sürüm
- westerndigital my_cloud_home_firmware8.13.1-102 ya da sonraki bir sürüm
- westerndigital my_cloud_home_duo_firmware8.13.1-102 ya da sonraki bir sürüm
- westerndigital my_cloud_firmware5.25.132 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| westerndigital sandisk_ibi_firmware | v < 8.13.1-102 | 8.13.1-102 |
| westerndigital my_cloud_pr2100_firmware | v < 5.25.132 | 5.25.132 |
| westerndigital my_cloud_pr4100_firmware | v < 5.25.132 | 5.25.132 |
| westerndigital my_cloud_ex4100_firmware | v < 5.25.132 | 5.25.132 |
| westerndigital my_cloud_ex2_ultra_firmware | v < 5.25.132 | 5.25.132 |
| westerndigital my_cloud_mirror_g2_firmware | v < 5.25.132 | 5.25.132 |
| westerndigital my_cloud_dl2100_firmware | v < 5.25.132 | 5.25.132 |
| westerndigital my_cloud_dl4100_firmware | v < 5.25.132 | 5.25.132 |
| westerndigital my_cloud_ex2100_firmware | v < 5.25.132 | 5.25.132 |
| westerndigital my_cloud_home_firmware | v < 8.13.1-102 | 8.13.1-102 |
| westerndigital my_cloud_home_duo_firmware | v < 8.13.1-102 | 8.13.1-102 |
| westerndigital my_cloud_firmware | v < 5.25.132 | 5.25.132 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.