CVE-2021-3310 in My Cloud OS

Résumé

par VulDB • 26/08/2026

Les appareils Western Digital My Cloud OS 5 antérieurs à la version 5.10.122 gèrent incorrectement le Suivi des Liens Symboliques sur les partages SMB et AFP. Cela peut entraîner une exécution de code et une divulgation d'informations (par lecture de fichiers locaux).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 26/01/2021
• Divulgation: 10/03/2021
• Modérer: accepté
• Entrée: VDB-171031
• CPE: prêt
• CWE: CWE-61 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01008
• KEV: non
• Activités: très faible
• Secteur: Pharma, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3310
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3310/