安全研究

安全漏洞
Western Digital My Cloud Home操作系统操作系统命令注入漏洞(CVE-2022-22997)

发布日期:2022-07-12
更新日期:2022-09-15

受影响系统:
Western Digital Western Digital My Cloud Home < 8.7.0-107
描述:
CVE(CAN) ID: CVE-2022-22997

Western Digital My Cloud Home是美国Western Digital公司的一款易于使用的个人云存储设备。可直接插入Wi-Fi路由器,从而保护数字生活。
Western Digital My Cloud Home 8.7.0-107之前版本存在操作系统命令注入漏洞。攻击者可利用该漏洞执行远程代码。

<*链接:https://www.westerndigital.com/support/product-security/wdc-22009-my-cloud-home-firmware-version-8-7
*>

建议:
厂商补丁:

Western Digital
---------------
Western Digital已经为此发布了一个安全公告(wdc-22009-my-cloud-home-firmware-version-8-7-0-107)以及相应补丁:
wdc-22009-my-cloud-home-firmware-version-8-7-0-107:My Cloud Home Firmware Version 8.7.0-107
链接:https://www.westerndigital.com/support/product-security/wdc-22009-my-cloud-home-firmware-version-8-7

浏览次数:611
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障