CVE-2017-17560 in MyCloud PR4100
الملخص
بحسب VulDB • 22/05/2026
تم اكتشاف مشكلة في أجهزة Western Digital MyCloud PR4100 الإصدار 2.30.172. يوفر مكون إدارة الويب، /web/jquery/uploader/multi_uploadify.php، وظيفة رفع الملفات متعددة الأجزاء (multipart upload) التي يمكن الوصول إليها دون مصادقة، ويمكن استخدامها لوضع ملف في أي مكان على نظام الملفات الخاص بالجهاز. يتيح ذلك للمهاجم القدرة على رفع قشرة PHP (PHP shell) على الجهاز والحصول على تنفيذ للأوامر بشكل تعسفي بصلاحيات الجذر (root).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.