Към съдържанието
Търсене

CVE-2023-22817: Western Digital My Cloud OS 5, SSRF

5.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Server-side request forgery (SSRF) vulnerability that could allow a rogue server on the local network to modify its URL using another DNS address to point back to the loopback adapter. This could then allow the URL to exploit other vulnerabilities on the local server. This was addressed by fixing DNS addresses that refer to loopback. This issue affects My Cloud OS 5 devices before 5.27.161, My Cloud Home, My Cloud Home Duo and SanDisk ibi devices before 9.5.1-104. 

Засегнати продукти

  • Western Digital My Cloud OS 5: преди 5.27.161
  • Western Digital My Cloud Home & Duo: преди 9.5.1-104
  • SanDisk ibi: преди 9.5.1-104

Вид слабост

История

  • 5 февруари 2024 Публикувано

Други уязвимости в Western Digital My Cloud OS 5

Първоизточници

CVE-2023-22817: Western Digital My Cloud OS 5, SSRF | freedomonline.bg