CVE-2021-3310 in My Cloud OS

Tóm tắt

Bởi VulDB • 10/08/2026

Các thiết bị Western Digital My Cloud OS 5 trước phiên bản 5.10.122 xử lý không đúng cách việc theo dõi liên kết tượng trưng (Symbolic Link Following) trên các chia sẻ SMB và AFP. Điều này có thể dẫn đến thực thi mã và tiết lộ thông tin (bằng cách đọc các tệp cục bộ).

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 26/01/2021
• Tiết lộ: 10/03/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-171031
• CPE: sẵn sàng
• CWE: CWE-61 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.01008
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3310
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3310/