CVE-2016-10108

Опубликовано: 03 янв. 2017

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Критический

Описание

Unauthenticated Remote Command injection as root occurs in the Western Digital MyCloud NAS 2.11.142 /web/google_analytics.php URL via a modified arg parameter in the POST data.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:western_digital:mycloud_nas:2.11.142:*:*:*:*:*:*:*

EPSS

Процентиль: 100%

0.91759

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-77

Связанные уязвимости

GHSA-gx5g-w3r2-cxj2

CVSS3: 9.8

github

больше 3 лет назад

Unauthenticated Remote Command injection as root occurs in the Western Digital MyCloud NAS 2.11.142 /web/google_analytics.php URL via a modified arg parameter in the POST data.

BDU:2017-02626

CVSS3: 9.8

fstec

около 9 лет назад

Уязвимость «/web/google_analytics.php» микропрограммного обеспечения сетевого хранилища Western Digital MyCloud NAS, позволяющая нарушителю выполнять произвольные команды

EPSS

Процентиль: 100%

0.91759

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-77