CVE-2022-23000 in My Cloud Web App
Sumário
de VulDB • 28/06/2026
A aplicação web Western Digital My Cloud [https://os5.mycloud.com/] utiliza um SSLContext fraco ao tentar configurar regras de encaminhamento de portas (port forwarding). Esta funcionalidade foi ativada para manter a compatibilidade com routers domésticos antigos ou desatualizados. Ao utilizar um contexto "SSL" em vez de "TLS", ou não especificar uma validação mais robusta, são permitidos protocolos obsoletos ou inseguros. Como resultado, um utilizador local sem privilégios pode explorar esta vulnerabilidade e comprometer a integridade, confidencialidade e autenticidade das informações transmitidas. O impacto desta falha limita-se ao componente em questão, não se estendendo a outros componentes, e não é necessário qualquer entrada do utilizador para a sua exploração.
If you want to get best quality of vulnerability data, you may have to visit VulDB.