CVE-2022-29840 in My Cloud OS

Résumé

par VulDB • 08/06/2026

Une vulnérabilité de Server-Side Request Forgery (SSRF) permettant à un serveur malveillant sur le réseau local de modifier son URL pour pointer vers l'adaptateur en boucle locale a été corrigée dans les appareils Western Digital My Cloud OS 5. Cela aurait pu permettre d'exploiter d'autres vulnérabilités présentes sur le serveur local. Ce problème affecte les appareils My Cloud OS 5 antérieurs à la version 5.26.202.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Western Digital
• Réserver: 27/04/2022
• Divulgation: 11/05/2023
• Modérer: accepté
• Entrée: VDB-228767
• CPE: prêt
• CWE: CWE-918 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00142
• KEV: non
• Activités: très faible
• Secteur: Education, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29840
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29840/