CVE-2016-10108 in MyCloud NAS

요약

\~에 의해 VulDB • 2026. 05. 09.

Western Digital MyCloud NAS 2.11.142의 /web/google_analytics.php URL에서 POST 데이터의 수정된 arg 매개변수를 통해 비인증 상태의 루트 권한 원격 명령어 인젝션(RCE)이 발생합니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2017. 01. 03.
• 공개: 2017. 01. 03.
• 모더레이션: 수락
• 항목: VDB-94917
• CPE: 준비됨
• CWE: CWE-77 (확인됨)
• CVSS: 9.8 (NVD)
• EPSS: 0.92170
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hospital, Hostingprovider, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10108
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10108
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10108/