CVSS Meta Temp Score	Текущая цена эксплуатации (≈)	Балл интереса CTI
8.2	$0-$5k	0.00

Уязвимость, классифицированная как критический, была найдена в Western Digital My Cloud, My Cloud Mirror Gen2, My Cloud EX2 Ultra, My Cloud EX2100, My Cloud EX4100, My Cloud DL2100, My Cloud DL4100, My Cloud PR2100 and My Cloud PR4100. Затронута неизвестная функция файла login_mgr.cgi. Использование CWE для объявления проблемы приводит к тому, что CWE-287. Ошибка была обнаружена 27.03.2019. Консультация доступна для скачивания по адресу community.wd.com.

Эта уязвимость была названа CVE-2019-9950. Назначение CVE произошло 23.03.2019. Атаку можно осуществить удаленно. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Объявляется Не определено. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 28 дней. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k.

Обновление до версии 2.31.174 способно решить эту проблему. Рекомендуется обновить затронутый компонент.

ПродуктИнформация

Тип

• Cloud Software

Поставщик

• Western Digital

Имя

• My Cloud
• My Cloud DL2100
• My Cloud DL4100
• My Cloud EX2 Ultra
• My Cloud EX2100
• My Cloud EX4100
• My Cloud Mirror Gen2
• My Cloud PR2100
• My Cloud PR4100

Лицензия

• commercial

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.5
VulDB Meta Temp Score: 8.4

VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.0
VulDB Вектор: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 9.8
NVD Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: слабая аутентификация
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Локальный: Нет
Удаленный: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Day	разблокировать	разблокировать	разблокировать	разблокировать
Сегодня	разблокировать	разблокировать	разблокировать	разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: My Cloud/My Cloud Mirror Gen2/My Cloud EX2 Ultra/My Cloud EX2100/My Cloud EX4100/My Cloud DL2100/My Cloud DL4100/My Cloud PR2100/My Cloud PR4100 2.31.174

Временная шкалаИнформация

23.03.2019 🔍
27.03.2019 +4 дни 🔍
24.04.2019 +28 дни 🔍
25.04.2019 +1 дни 🔍
02.06.2020 +404 дни 🔍

ИсточникиИнформация

Консультация: community.wd.com
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2019-9950 (🔍)
Смотрите также: 🔍

ВходИнформация

Создано: 25.04.2019 09:05
Обновлено: 02.06.2020 09:27
Изменения: 25.04.2019 09:05 (59), 02.06.2020 09:27 (2)
Завершить: 🔍

Обсуждение

Interested in the pricing of exploits?

See the underground prices here!