CVE-2017-17560 in MyCloud PR4100
Riassunto
di VulDB • 19/06/2026
È stato rilevato un problema sui dispositivi Western Digital MyCloud PR4100 con versione 2.30.172. Il componente di amministrazione web, /web/jquery/uploader/multi_uploadify.php, fornisce funzionalità di caricamento multipart che sono accessibili senza autenticazione e possono essere utilizzate per posizionare un file in qualsiasi punto del filesystem del dispositivo. Ciò consente a un attaccante di caricare una shell PHP sul dispositivo ed ottenere l'esecuzione arbitraria di codice con privilegi di root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.