Western Digital PR4100 até 2.31 cgi-bin/webfile_mgr.cgi name direitos alargados
CVSS Meta Temp score | Preço de exploração actual (≈) | Nota de Interesse CTI |
---|---|---|
7.2 | $0-$5k | 0.00 |
Uma vulnerabilidade foi encontrada em Western Digital My Cloud Cloud, Mirror Gen2, EX2 Ultra, EX2100, EX4100, DL2100, DL4100, PR2100 and PR4100 até 2.31. Foi declarada como crítico. Afectado é uma função desconhecida do ficheiro cgi-bin/webfile_mgr.cgi. A manipulação do argumento name com uma entrada desconhecida leva a direitos alargados. A definição de CWE para a vulnerabilidade é CWE-59. O aconselhamento é partilhado para download em community.wd.com.
A vulnerabilidade é identificada como CVE-2019-9949. A atribuição do CVE aconteceu em 23/03/2019. O ataque pode ser feito a partir da rede. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível.
É declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $0-$5k.
A actualização para a versão 2.31.183 é capaz de abordar esta questão. Recomenda-se a actualização do componente afectado.
Produto
Tipo
Fabricante
Nome
Versão
- 2.0
- 2.1
- 2.2
- 2.3
- 2.4
- 2.5
- 2.6
- 2.7
- 2.8
- 2.9
- 2.10
- 2.11
- 2.12
- 2.13
- 2.14
- 2.15
- 2.16
- 2.17
- 2.18
- 2.19
- 2.20
- 2.21
- 2.22
- 2.23
- 2.24
- 2.25
- 2.26
- 2.27
- 2.28
- 2.29
- 2.30
- 2.31
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 7.5VulDB Meta Temp score: 7.4
VulDB Pontuação Base: 6.3
VulDB Pontuação da Tempestade: 6.0
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 8.8
NVD Vector: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
---|---|---|---|---|---|
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 🔍
Exploração
Classe: Direitos alargadosCWE: CWE-59
CAPEC: 🔍
ATT&CK: 🔍
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Estado: Não definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência dos preços: 🔍
Estimativa de preço actual: 🔍
0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
---|---|---|---|---|
Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de Ameaças
Interesse: 🔍Actores Activos: 🔍
Grupos APT activos: 🔍
Contra-medidas
Recomendação: ActualizaçãoEstado: 🔍
Tempo 0-Dia: 🔍
Actualização: My Cloud Cloud/Mirror Gen2/EX2 Ultra/EX2100/EX4100/DL2100/DL4100/PR2100/PR4100 2.31.183
Linha do tempo
23/03/2019 🔍23/05/2019 🔍
24/05/2019 🔍
15/06/2020 🔍
Fontes
Aconselhamento: community.wd.comEstado: Não definido
Confirmado: 🔍
CVE: CVE-2019-9949 (🔍)
Veja também: 🔍
Entrada
Criado em: 24/05/2019 10h18Actualizado em: 15/06/2020 09h37
Ajustamentos: 24/05/2019 10h18 (59), 15/06/2020 09h37 (1)
Completo: 🔍
Cache ID: 18:55C:103
Ainda sem comentários. Idiomas: pt + en.
Por favor inicie sessão para comentar.