Към съдържанието
Търсене

CVE-2024-22169: Western Digital WD Discovery, инжекция

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, само при определена конфигурация или състояние на системата, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

WD Discovery versions prior to 5.0.589 contain a misconfiguration in the Node.js environment settings that could allow code execution by utilizing the 'ELECTRON_RUN_AS_NODE' environment variable. Any malicious application operating with standard user permissions can exploit this vulnerability, enabling code execution within WD Discovery application's context. WD Discovery version 5.0.589 addresses this issue by disabling certain features and fuses in Electron. The attack vector for this issue requires the victim to have the WD Discovery app installed on their device.

Засегнати продукти

  • Western Digital WD Discovery: преди 5.0.589
  • westerndigital wd_discovery: преди 5.0.589

Вид слабост

История

  • 2 август 2024 Публикувано

Други уязвимости в Western Digital WD Discovery

Първоизточници

CVE-2024-22169: Western Digital WD Discovery, инжекция | freedomonline.bg