Western Digital · Sandisk X600 · CVE-2019-10706
**Nome do software vulnerável e versões afetadas**
Dispositivos Western Digital SanDisk X300, X300s, X400 e X600 (versões afetadas não especificadas)
**Descrição**
O método de autenticação da atualização de firmware nos dispositivos afetados depende de um resumo HMAC simétrico. A chave usada para validar esse resumo está presente em uma área protegida do dispositivo. Se essa chave for extraída, ela poderá ser usada para instalar firmware arbitrário em outros dispositivos.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.