Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-w72f-88g7-j8wf

Опубликовано: 06 фев. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

Western Digital My Cloud devices before OS5 allow REST API access by low-privileged accounts, as demonstrated by API commands for firmware uploads and installation.

Western Digital My Cloud devices before OS5 allow REST API access by low-privileged accounts, as demonstrated by API commands for firmware uploads and installation.

EPSS

Процентиль: 25%
0.00088
Низкий

8.8 High

CVSS3

Дефекты

CWE-862
CWE-863

Связанные уязвимости

CVSS3: 8.8
nvd
около 3 лет назад

Western Digital My Cloud devices before OS5 allow REST API access by low-privileged accounts, as demonstrated by API commands for firmware uploads and installation.

CVSS3: 8
fstec
больше 4 лет назад

Уязвимость реализации прикладного программного интерфейса микропрограммного обеспечения сетевого хранилища Western Digital MyCloud PR4100, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 25%
0.00088
Низкий

8.8 High

CVSS3

Дефекты

CWE-862
CWE-863