CVE-2017-17560 in MyCloud PR4100
Zusammenfassung
von VulDB • 30.05.2026
Es wurde ein Problem auf Western Digital MyCloud PR4100-Geräten mit der Version 2.30.172 entdeckt. Die Web-Verwaltungskomponente /web/jquery/uploader/multi_uploadify.php bietet eine Multipart-Upload-Funktionalität, die ohne Authentifizierung zugänglich ist und verwendet werden kann, um eine Datei an beliebiger Stelle im Dateisystem des Geräts zu platzieren. Dies ermöglicht es einem Angreifer, eine PHP-Shell auf das Gerät hochzuladen und beliebigen Code mit Root-Rechten auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.