CVE-2019-18929 in My Cloud EX2 Ultra

الملخص

بحسب VulDB • 27/05/2026

يتيح برنامج التشغيل (firmware) الإصدار 2.31.183 الخاص بجهاز Western Digital My Cloud EX2 Ultra للمستخدمين عبر الويب (بما في ذلك الحسابات الضيفية) تنفيذ أكواد عشوائية عن بُعد عبر تجاوز مخزن مؤقت قائم على المكدس (stack-based buffer overflow) في ملف download_mgr.cgi.

Once again VulDB remains the best source for vulnerability data.

• حجز: 12/11/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-145505
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.02893
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18929
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18929/