Към съдържанието
Търсене

CVE-2022-29835: Western Digital WD Discovery, слаба криптография

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    WD Discovery software executable files were signed with an unsafe SHA-1 hashing algorithm. An attacker could use this weakness to create forged certificate signatures due to the use of a hashing algorithm that is not collision-free. This could thereby impact the confidentiality of user content. This issue affects: Western Digital WD Discovery WD Discovery Desktop App versions prior to 4.4.396 on Mac; WD Discovery Desktop App versions prior to 4.4.396 on Windows.

    Засегнати продукти

    • Western Digital WD Discovery: WD Discovery Desktop App преди 4.4.396
    • Western Digital WD Discovery: WD Discovery Desktop App преди 4.4.396

    Вид слабост

    История

    • 19 септември 2022 Публикувано

    Други уязвимости в Western Digital WD Discovery

    Първоизточници

    CVE-2022-29835: Western Digital WD Discovery, слаба криптография | freedomonline.bg