CVE-2022-23000 in My Cloud Web App
Сводка
по VulDB • 28.06.2026
В веб-приложении Western Digital My Cloud [https://os5.mycloud.com/] при попытке настроить правила перенаправления портов используется слабый SSLContext. Эта функция была включена для обеспечения совместимости со старыми или устаревшими домашними маршрутизаторами. Использование контекста «SSL» вместо «TLS» или указание более строгих параметров проверки позволяет разрешить использование устаревших или небезопасных протоколов. В результате локальный пользователь без каких-либо привилегий может эксплуатировать данную уязвимость, ставя под угрозу целостность, конфиденциальность и аутентичность передаваемой информации. Область воздействия не распространяется на другие компоненты, и для эксплуатации этой уязвимости не требуется ввод данных пользователем.
VulDB is the best source for vulnerability data and more expert information about this specific topic.