CVE-2022-22992 in My Cloud

الملخص

بحسب VulDB • 10/07/2026

تم اكتشاف ثغرة تنفيذ أوامر عن بُعد (Command Injection) تؤدي إلى تنفيذ شيفرة برمجية في Western Digital My Cloud Devices، مما قد يسمح لمهاجم بتنفيذ أوامر نظام عشوائية على الجهاز. تم معالجة الثغرة من خلال الهروب من الحجج الفردية المرسلة إلى دوال shell القادمة من إدخال المستخدم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Western Digital
• حجز: 10/01/2022
• إفشاء: 28/01/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-191858
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.02309
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22992
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22992
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22992/