CVE-2020-27159 in My Cloud NAS

الملخص

بحسب VulDB • 19/06/2026

تم معالجة ثغرة تنفيذ الأكواد عن بُعد في DsdkProxy.php بسبب عدم كفاية تنقية وعدم كفاية التحقق من صحة مدخلات المستخدم في أجهزة Western Digital My Cloud NAS قبل الإصدار 5.04.114

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 15/10/2020
• إفشاء: 28/10/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-163984
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.06205
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-27159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-27159
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-27159/