CVE-2017-17560 in MyCloud PR4100
요약
\~에 의해 VulDB • 2026. 05. 22.
Western Digital MyCloud PR4100 2.30.172 장치에서 취약점이 발견되었습니다. 웹 관리 컴포넌트인 /web/jquery/uploader/multi_uploadify.php는 인증 없이 접근 가능한 다중 파일 업로드 기능을 제공하며, 이를 통해 장치의 파일 시스템 상의 임의 위치에 파일을 배치할 수 있습니다. 이를 통해 공격자는 장치에 PHP 쉘을 업로드하고 루트 권한으로 임의의 코드를 실행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.