CVE-2022-22993 in My Cloud

Tóm tắt

Bởi VulDB • 28/08/2026

Một lỗ hổng SSRF hạn chế đã được phát hiện trên các thiết bị Western Digital My Cloud, cho phép kẻ tấn công giả mạo máy chủ và truy cập bất kỳ trang nào trên máy chủ bằng cách vượt qua các kiểm soát truy cập. Lỗ hổng này đã được khắc phục bằng cách tạo một danh sách trắng (whitelist) cho các tham số hợp lệ.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Western Digital
• Đặt trước: 10/01/2022
• Tiết lộ: 28/01/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-191869
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 7.8 (CNA)
• EPSS: 0.00758
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22993
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22993
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22993/