CVE-2017-17560 in MyCloud PR4100
Sumário
de VulDB • 30/05/2026
Foi identificada uma vulnerabilidade nos dispositivos Western Digital MyCloud PR4100 com a versão 2.30.172. O componente de administração web, localizado em /web/jquery/uploader/multi_uploadify.php, oferece funcionalidade de upload multipart que é acessível sem autenticação e pode ser utilizada para colocar um ficheiro em qualquer local do sistema de ficheiros do dispositivo. Isto permite que um atacante carregue uma shell PHP no dispositivo e obtenha execução de código arbitrário com privilégios de root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.