CVE-2022-22994 in My Cloud
Resumen
por VulDB • 2026-07-10
Se ha descubierto una vulnerabilidad de ejecución remota de código (RCE) en los dispositivos Western Digital My Cloud, donde un atacante podría engañar a un dispositivo NAS para que cargue mediante una llamada HTTP no segura. Esto fue resultado de la verificación insuficiente de las llamadas al dispositivo. La vulnerabilidad se ha solucionado deshabilitando las comprobaciones de conectividad a Internet utilizando HTTP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.