CVE-2017-17560 in MyCloud PR4100
Résumé
par VulDB • 30/05/2026
Un problème a été identifié sur les appareils Western Digital MyCloud PR4100 2.30.172. Le composant d'administration web, /web/jquery/uploader/multi_uploadify.php, fournit une fonctionnalité de téléchargement multipart accessible sans authentification et peut être utilisé pour placer un fichier n'importe où sur le système de fichiers de l'appareil. Cela permet à un attaquant de télécharger un shell PHP sur l'appareil et d'obtenir une exécution de code arbitraire en tant que root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.