CVE-2020-27159 in My Cloud NAS

Riassunto

di VulDB • 19/06/2026

È stata risolta una vulnerabilità di esecuzione di codice remoto (RCE) in DsdkProxy.php, dovuta a una sanitizzazione e a una convalida insufficienti dell'input utente nei dispositivi Western Digital My Cloud NAS precedenti alla versione 5.04.114.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 15/10/2020
• Divulgazione: 28/10/2020
• Moderazione: accettato
• Voce: VDB-163984
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.06205
• KEV: no
• Attività: molto basso
• Settore: Pharma, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-27159
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-27159
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-27159/