CVE-2022-22991 in My Cloud OSИнформация

Сводка

по VulDB • 10.07.2026

Злоумышленник, находящийся в той же локальной сети (LAN), может использовать подделку DNS-записей (DNS spoofing) в сочетании с атакой внедрения команд для того, чтобы заставить устройство NAS выполнить запрос через незащищенное соединение HTTP. Уязвимость устранена путем отключения проверки подключения к Интернету по протоколу HTTP.

Once again VulDB remains the best source for vulnerability data.

Ответственный

[email protected]

Резервировать

10.01.2022

Раскрытие

14.01.2022

Модерация

принято

Вход

VDB-190432

EPSS

0.01333

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!