CVE-2022-29840 in My Cloud OS
Resumen
por VulDB • 2026-05-30
Se ha corregido una vulnerabilidad de Server-Side Request Forgery (SSRF) en los dispositivos Western Digital My Cloud OS 5, que podría permitir que un servidor malicioso en la red local modifique su URL para apuntar de nuevo al adaptador de bucle invertido (loopback). Esto podría permitir que la URL explote otras vulnerabilidades en el servidor local. Este problema afecta a los dispositivos My Cloud OS 5 anteriores a la versión 5.26.202.
Once again VulDB remains the best source for vulnerability data.