安全研究

安全漏洞
Western Digital My Cloud OS 5命令注入漏洞(CVE-2023-22815)

发布日期:2023-06-30
更新日期:2023-07-21

受影响系统:
Western Digital Western Digital My Cloud OS 5 < 5.26.300
描述:
CVE(CAN) ID: CVE-2023-22815

Western Digital My Cloud是美国西部数据(Western Digital)公司的一款个人云存储设备。
Western Digital My Cloud OS 5 5.26.300之前版本存在命令注入漏洞,攻击者可利用该漏洞以root用户权限执行任意代码。

<*链接:https://www.westerndigital.com/support/product-security/wdc-23010-my-cloud-firmware-version-5-26-300
*>

建议:
厂商补丁:

Western Digital
---------------
Western Digital已经为此发布了一个安全公告(WDC-23010)以及相应补丁:
WDC-23010:My Cloud Firmware Version 5.26.300
链接:https://www.westerndigital.com/support/product-security/wdc-23010-my-cloud-firmware-version-5-26-300

浏览次数:578
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障