CVE-2023-22817

Опубликовано: 05 фев. 2024

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

Server-side request forgery (SSRF) vulnerability that could allow a rogue server on the local network to modify its URL using another DNS address to point back to the loopback adapter. This could then allow the URL to exploit other vulnerabilities on the local server. This was addressed by fixing DNS addresses that refer to loopback. This issue affects My Cloud OS 5 devices before 5.27.161, My Cloud Home, My Cloud Home Duo and SanDisk ibi devices before 9.5.1-104.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:westerndigital:my_cloud_pr2100_firmware:*:*:*:*:*:*:*:*

Версия до 5.27.161 (исключая)

cpe:2.3:h:westerndigital:my_cloud_pr2100:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:westerndigital:my_cloud_pr4100_firmware:*:*:*:*:*:*:*:*

Версия до 5.27.161 (исключая)

cpe:2.3:h:westerndigital:my_cloud_pr4100:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:westerndigital:my_cloud_ex4100_firmware:*:*:*:*:*:*:*:*

Версия до 5.27.161 (исключая)

cpe:2.3:h:westerndigital:my_cloud_ex4100:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:westerndigital:my_cloud_ex2_ultra_firmware:*:*:*:*:*:*:*:*

Версия до 5.27.161 (исключая)

cpe:2.3:h:westerndigital:my_cloud_ex2_ultra:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:westerndigital:my_cloud_mirror_g2_firmware:*:*:*:*:*:*:*:*

Версия до 5.27.161 (исключая)

cpe:2.3:h:westerndigital:my_cloud_mirror_g2:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:westerndigital:my_cloud_dl2100_firmware:*:*:*:*:*:*:*:*

Версия до 5.27.161 (исключая)

cpe:2.3:h:westerndigital:my_cloud_dl2100:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:westerndigital:my_cloud_dl4100_firmware:*:*:*:*:*:*:*:*

Версия до 5.27.161 (исключая)

cpe:2.3:h:westerndigital:my_cloud_dl4100:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:westerndigital:my_cloud_ex2100_firmware:*:*:*:*:*:*:*:*

Версия до 5.27.161 (исключая)

cpe:2.3:h:westerndigital:my_cloud_ex2100:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:westerndigital:my_cloud_glacier_firmware:*:*:*:*:*:*:*:*

Версия до 5.27.161 (исключая)

cpe:2.3:h:westerndigital:my_cloud_glacier:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:westerndigital:wd_cloud_firmware:*:*:*:*:*:*:*:*

Версия до 5.27.161 (исключая)

cpe:2.3:h:westerndigital:wd_cloud:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:westerndigital:my_cloud_home_firmware:*:*:*:*:*:*:*:*

Версия до 9.5.1-104 (исключая)

cpe:2.3:h:westerndigital:my_cloud_home:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:westerndigital:my_cloud_home_duo_firmware:*:*:*:*:*:*:*:*

Версия до 9.5.1-104 (исключая)

cpe:2.3:h:westerndigital:my_cloud_home_duo:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:westerndigital:sandisk_ibi_firmware:*:*:*:*:*:*:*:*

Версия до 9.5.1-104 (исключая)

cpe:2.3:h:westerndigital:sandisk_ibi:-:*:*:*:*:*:*:*

EPSS

Процентиль: 25%

0.00086

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-918

Связанные уязвимости

GHSA-ff78-2q7q-3gpw

CVSS3: 5.5

github

около 2 лет назад

BDU:2024-01361

CVSS3: 5.5

fstec

около 2 лет назад

Уязвимость операционных систем сетевых хранилищ My Cloud OS, облачных хранилищ My Cloud Home и My Cloud Home Duo, SanDisk ibi, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку

EPSS

Процентиль: 25%

0.00086

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-918