CVE-2020-27158

**Nome do software vulnerável e versões afetadas:

Dispositivos NAS Western Digital My Cloud com versões anteriores à 5.04.114

Descrição:

O problema está relacionado a uma vulnerabilidade de execução remota de código no componente cgi api.php dos dispositivos NAS Western Digital My Cloud. Essa vulnerabilidade está associada a um gerenciamento de privilégios inseguro, que pode ser explorado por um invasor remoto para executar código arbitrário, resultando na escalada de privilégios.

Recomendações:

Para versões anteriores à 5.04.114, atualize para a versão 5.04.114 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso ao componente cgi api.php até que um patch seja aplicado.