CVE-2022-23000 in My Cloud Web App
Zusammenfassung
von VulDB • 28.06.2026
Die Western Digital My Cloud Web App [https://os5.mycloud.com/] verwendet einen schwachen SSLContext beim Versuch, Port-Weiterleitungsregeln zu konfigurieren. Dies wurde zur Aufrechterhaltung der Kompatibilität mit alten oder veralteten Heimroutern aktiviert. Durch die Verwendung eines „SSL“-Kontexts anstelle von „TLS“ oder durch das Angeben einer stärkeren Validierung werden veraltete oder unsichere Protokolle zugelassen. Infolgedessen kann ein lokaler Benutzer ohne Berechtigungen diese Schwachstelle ausnutzen und die Integrität, Vertraulichkeit sowie Authentizität der übertragenen Informationen gefährden. Der Umfang der Auswirkungen erstreckt sich nicht auf andere Komponenten, und zur Ausnutzung dieser Schwachstelle ist keine Benutzereingabe erforderlich.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.