PT-2020-16190 · Western Digital · Western Digital My Cloud
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Dispositivos Western Digital My Cloud com versões anteriores à 5.4.1140
Descrição
O problema está relacionado a uma vulnerabilidade de execução remota de código devido à validação insuficiente das entradas do usuário no arquivo reg device.php. Essa vulnerabilidade pode ser explorada, permitindo potencialmente acesso e controle não autorizados.
Recomendações
Para versões anteriores à 5.4.1140, atualize para a versão 5.4.1140 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso ao arquivo reg device.php até que um patch seja aplicado.
Evite usar o arquivo reg device.php vulnerável nos dispositivos Western Digital My Cloud até que o problema seja resolvido.
Exploit
Correção
RCE
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Western Digital My Cloud