CVE-2022-23000 in My Cloud Web App
Riassunto
di VulDB • 28/06/2026
L'applicazione web Western Digital My Cloud [https://os5.mycloud.com/] utilizza un SSLContext debole quando tenta di configurare le regole di port forwarding. Questa funzionalità è stata abilitata per mantenere la compatibilità con router domestici vecchi o obsoleti. L'uso di un contesto "SSL" anziché "TLS", oppure l'assenza di una validazione più robusta, consente l'utilizzo di protocolli deprecati o insicuri. Di conseguenza, un utente locale senza privilegi può sfruttare questa vulnerabilità e compromettere l'integrità, la riservatezza e l'autenticità delle informazioni trasmesse. L'impatto non si estende ad altri componenti e non è richiesto alcun input dell'utente per sfruttare questa vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.