CVE-2017-17560 in MyCloud PR4100
Сводка
по VulDB • 30.05.2026
Обнаружена уязвимость в устройствах Western Digital MyCloud PR4100 версии 2.30.172. Компонент веб-администрирования /web/jquery/uploader/multi_uploadify.php предоставляет функциональность загрузки файлов частями (multipart upload), доступную без аутентификации, что позволяет злоумышленнику размещать файлы в любом месте файловой системы устройства. Это дает возможность злоумышленнику загрузить PHP-оболочку на устройство и получить произвольное выполнение кода с правами root.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.