CVE-2022-23000 in My Cloud Web App
요약
\~에 의해 VulDB • 2026. 06. 28.
Western Digital My Cloud Web App [https://os5.mycloud.com/]은 포트 포워딩 규칙을 구성할 때 약한 SSLContext를 사용합니다. 이는 구형 또는 오래된 가정용 라우터와의 호환성을 유지하기 위해 활성화되었습니다. "TLS"나 더 강력한 검증 방식을 사용하는 대신 "SSL" 컨텍스트를 사용함으로써, 폐기되었거나 보안이 취약한 프로토콜의 허용됩니다. 그 결과, 권한 없는 로컬 사용자가 이 취약점을 악용하여 전송되는 정보의 무결성, 기밀성 및 진위성을 위협할 수 있습니다. 영향 범위는 다른 구성 요소로 확장되지 않으며, 이 취약점을 악용하기 위해 사용자 입력은 필요하지 않습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.