PT-2022-15763 · Western Digital · Western Digital My Cloud

S_N_T + 1 · Publicado 2022-01-28 · Atualizado 2022-03-18 · CVE-2022-22993

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos Western Digital My Cloud (versões afetadas não especificadas)

Descrição

Foi detectada uma vulnerabilidade limitada do tipo Server-Side Request Forgery (SSRF), que permite que um invasor se faça passar por um servidor, contorne os controles de acesso e acesse qualquer página no servidor. A vulnerabilidade foi corrigida com a criação de uma lista de permissões para parâmetros válidos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2022-22993

ZDI-22-348

Produtos afetados

Western Digital My Cloud

Referências · 6

• https://t.me/cvenotify/26814 · Publicação no Telegram
• https://t.me/cibsecurity/36498 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-22-348 · Nota de Segurança
• https://westerndigital.com/support/product-security/wdc-22002-my-cloud-os5-firmware-5-19-117 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-22993 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22993 · Nota de Segurança