CVE-2022-29839

Опубликовано: 09 дек. 2022

Источник: nvd

CVSS3: 4.1

CVSS3: 5.5

EPSS Низкий

Описание

Insufficiently Protected Credentials vulnerability in the remote backups application on Western Digital My Cloud devices that could allow an attacker who has gained access to a relevant endpoint to use that information to access protected data. This issue affects: Western Digital My Cloud My Cloud versions prior to 5.25.124 on Linux.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:westerndigital:my_cloud_os:*:*:*:*:*:*:*:*

Версия до 5.25.124 (исключая)

Одно из

cpe:2.3:h:westerndigital:my_cloud:-:*:*:*:*:*:*:*

cpe:2.3:h:westerndigital:my_cloud_dl2100:-:*:*:*:*:*:*:*

cpe:2.3:h:westerndigital:my_cloud_dl4100:-:*:*:*:*:*:*:*

cpe:2.3:h:westerndigital:my_cloud_ex2_ultra:-:*:*:*:*:*:*:*

cpe:2.3:h:westerndigital:my_cloud_ex2100:-:*:*:*:*:*:*:*

cpe:2.3:h:westerndigital:my_cloud_ex4100:-:*:*:*:*:*:*:*

cpe:2.3:h:westerndigital:my_cloud_mirror_g2:-:*:*:*:*:*:*:*

cpe:2.3:h:westerndigital:my_cloud_pr2100:-:*:*:*:*:*:*:*

cpe:2.3:h:westerndigital:my_cloud_pr4100:-:*:*:*:*:*:*:*

cpe:2.3:h:westerndigital:wd_cloud:-:*:*:*:*:*:*:*

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 28%

0.00101

Низкий

4.1 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-522

Связанные уязвимости

GHSA-r2p3-rmqj-8988

CVSS3: 5.5

github

около 3 лет назад

EPSS

Процентиль: 28%

0.00101

Низкий

4.1 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-522