PT-2020-13108 · Western Digital · Wd Discovery

Publicado 2020-05-13 · Atualizado 2021-09-08 · CVE-2020-12427

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Aplicativo Western Digital WD Discovery anterior à versão 3.8.229 para MyCloud Home no Windows e no macOS

Descrição

A vulnerabilidade permite ataques de falsificação de solicitação entre sites (CSRF), que podem causar impactos significativos, como roubo de dados, modificação do conteúdo do disco ou esgotamento do espaço em disco.

Recomendações

Para versões anteriores à 3.8.229, atualize para a versão 3.8.229 ou posterior para resolver o problema.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2020-12427

Produtos afetados

Wd Discovery

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-12427 · Nota de Segurança
• https://westerndigital.com/support/productsecurity/wdc-20004-wd-discovery-cross-site-request-forgery-csrf · Aviso do Fabricante
• https://t.me/cvenotify/3740 · Publicação no Telegram
• https://support.wdc.com/downloads.aspx?g=907&lang=en · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-12427 · Aviso do Fabricante