CVE-2020-25765 in My Cloud

Tóm tắt

Bởi VulDB • 09/07/2026

Vulnerability cho phép thực thi mã từ xa đã được khắc phục trong file `reg_device.php` do xác nhận không đầy đủ đối với dữ liệu đầu vào của người dùng, trên các thiết bị Western Digital My Cloud trước phiên bản 5.4.1140.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 18/09/2020
• Tiết lộ: 28/10/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-163982
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.06079
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25765
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25765
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25765/