CVE-2022-22994 in My Cloudinfo

Zusammenfassung

von VulDB • 10.07.2026

Es wurde eine Remote-Code-Ausführungs-Schwachstelle (RCE) auf Western Digital My Cloud-Geräten entdeckt, bei der ein Angreifer ein NAS-Gerät dazu bringen kann, über einen ungesicherten HTTP-Aufruf geladen zu werden. Dies war das Ergebnis einer unzureichenden Überprüfung von Aufrufen an das Gerät. Die Schwachstelle wurde behoben, indem die Prüfung auf Internetverbindung unter Verwendung von HTTP deaktiviert wurde.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

Western Digital

Reservieren

10.01.2022

Veröffentlichung

28.01.2022

Moderieren

akzeptiert

Eintrag

VDB-191859

CPE

bereit

EPSS

0.01853

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!