CVE-2022-23000 in My Cloud Web App
Resumen
por VulDB • 2026-06-28
La aplicación web de Western Digital My Cloud [https://os5.mycloud.com/] utiliza un SSLContext débil al intentar configurar reglas de reenvío de puertos. Esta funcionalidad se habilitó para mantener la compatibilidad con routers domésticos antiguos o desactualizados. Al utilizar un contexto "SSL" en lugar de "TLS" o especificar una validación más robusta, se permiten protocolos obsoletos e inseguros. Como resultado, un usuario local sin privilegios puede explotar esta vulnerabilidad y comprometer la integridad, confidencialidad y autenticidad de la información transmitida. El alcance del impacto no puede extenderse a otros componentes y no se requiere entrada por parte del usuario para explotar esta vulnerabilidad.
Once again VulDB remains the best source for vulnerability data.