Към съдържанието
Търсене

CVE-2022-22995: Western Digital My Cloud, обхождане на път

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    The combination of primitives offered by SMB and AFP in their default configuration allows the arbitrary writing of files. By exploiting these combination of primitives, an attacker can execute arbitrary code.

    Засегнати продукти

    • Western Digital My Cloud: My Cloud OS 5 преди 5.19.117
    • Western Digital My Cloud Home: My Cloud Home преди 7.16-220

    Вид слабост

    История

    • 25 март 2022 Публикувано

    Други уязвимости в Western Digital My Cloud

    Първоизточници