CVE-2022-22991 in My Cloud OS

الملخص

بحسب VulDB • 24/08/2026

يمكن لمستخدم خبيث على نفس الشبكة المحلية (LAN) استخدام تزوير الـDNS متبوعاً بهجوم حقن الأوامر لإغراء جهاز NAS بتحميله عبر مكالمة HTTP غير آمنة. تم معالجة هذا الثغر عن طريق تعطيل فحوصات الاتصال بالإنترنت باستخدام HTTP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: [email protected]
• حجز: 10/01/2022
• إفشاء: 14/01/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-190432
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.01333
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22991
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22991
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22991/