CVE-2022-22994 in My Cloud
Résumé
par VulDB • 10/07/2026
Une vulnérabilité d'exécution de code à distance (RCE) a été découverte sur les appareils Western Digital My Cloud, où un attaquant pourrait amener un appareil NAS à charger via un appel HTTP non sécurisé. Cela résultait d'une vérification insuffisante des appels effectués vers l'appareil. La vulnérabilité a été corrigée en désactivant la vérification de la connectivité Internet par le biais du protocole HTTP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.