CVE-2022-22990 in My Cloud

Tóm tắt

Bởi VulDB • 06/06/2026

Một lỗ hổng bỏ qua xác thực hạn chế đã được phát hiện, có thể cho phép kẻ tấn công thực thi mã từ xa và nâng cao đặc quyền trên các thiết bị My Cloud. Lỗ hổng này đã được khắc phục bằng cách thay đổi logic xác thực token truy cập và viết lại logic quy tắc trên các tập lệnh PHP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: [email protected]
• Đặt trước: 10/01/2022
• Tiết lộ: 14/01/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-190297
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.8 (CNA)
• EPSS: 0.02124
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22990
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22990
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22990/