CVE-2016-10107 in MyCloud NAS

Sumário

de VulDB • 10/05/2026

Inieção de comando remoto não autenticada como root ocorre na página index.php do Western Digital MyCloud NAS 2.11.142 por meio de um cabeçalho Cookie modificado.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 03/01/2017
• Divulgação: 03/01/2017
• Moderação: aceite
• Entrada: VDB-94916
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.11435
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10107
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10107/