GHSA-gx5g-w3r2-cxj2

Опубликовано: 17 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

Unauthenticated Remote Command injection as root occurs in the Western Digital MyCloud NAS 2.11.142 /web/google_analytics.php URL via a modified arg parameter in the POST data.

Ссылки

EPSS

Процентиль: 100%

0.91759

Критический

9.8 Critical

CVSS3

CVE ID

CVE-2016-10108

Дефекты

CWE-77

Связанные уязвимости

CVE-2016-10108

CVSS3: 9.8

nvd

около 9 лет назад

Unauthenticated Remote Command injection as root occurs in the Western Digital MyCloud NAS 2.11.142 /web/google_analytics.php URL via a modified arg parameter in the POST data.

BDU:2017-02626

CVSS3: 9.8

fstec

около 9 лет назад

Уязвимость «/web/google_analytics.php» микропрограммного обеспечения сетевого хранилища Western Digital MyCloud NAS, позволяющая нарушителю выполнять произвольные команды

EPSS

Процентиль: 100%

0.91759

Критический

9.8 Critical

CVSS3

CVE ID

CVE-2016-10108

Дефекты

CWE-77