PT-2020-17191

CVE-2020-29563

·

Publicado

2020-12-11

·

Atualizado

2022-08-06

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Western Digital My Cloud OS 5, versões anteriores à 5.07.118
Descrição
Foi detectada uma falha que poderia permitir que um usuário não autenticado obtivesse acesso ao dispositivo devido a uma falha na autenticação do administrador do NAS. Isso poderia potencialmente levar a um acesso não autorizado.
Recomendações
Para versões anteriores à 5.07.118, atualize para a versão 5.07.118 ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ZDI-20-1446
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾