CVE-2023-22815
Açıklama
Western Digital My Cloud OS 5 cihazlarında, saldırganın savunmasız CGI dosyaları üzerinde root kullanıcısı bağlamında kod yürütmesine izin verebilen kimlik doğrulama sonrası uzaktan komut enjeksiyonu zafiyeti bulunmaktadır. Bu zafiyet yalnızca ağ üzerinden istismar edilebilir ve saldırganın istismarı gerçekleştirmek için halihazırda admin/root yetkilerine sahip olması gerekir. Bu istismar için bir kimlik doğrulama atlatma işlemi gereklidir, bu da durumu daha karmaşık hale getirmektedir. Saldırı kullanıcı etkileşimi gerektirmeyebilir. Saldırganın zaten kimlik doğrulamış olması gerektiğinden, gizlilik etkisi düşükken bütünlük ve erişilebilirlik etkisi yüksektir. Bu sorun şu My Cloud OS 5 cihazlarını etkilemektedir: 5.26.300 öncesi sürümler.
Nasıl düzeltilir
- westerndigital my_cloud_os5.26.300 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| westerndigital my_cloud_os | v < 5.26.300 | 5.26.300 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.