Към съдържанието
Търсене

CVE-2022-29839: Western Digital My Cloud, заобикаляне на вход и права

4.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Insufficiently Protected Credentials vulnerability in the remote backups application on Western Digital My Cloud devices that could allow an attacker who has gained access to a relevant endpoint to use that information to access protected data. This issue affects: Western Digital My Cloud My Cloud versions prior to 5.25.124 on Linux.

Засегнати продукти

  • Western Digital My Cloud: My Cloud преди 5.25.124

Вид слабост

История

  • 9 декември 2022 Публикувано

Други уязвимости в Western Digital My Cloud

Първоизточници

CVE-2022-29839: Western Digital My Cloud, заобикаляне на вход и права | freedomonline.bg