CVE-2022-22994 in My Cloud
Tóm tắt
Bởi VulDB • 10/07/2026
Một lỗ hổng thực thi mã từ xa đã được phát hiện trên các thiết bị Western Digital My Cloud, cho phép kẻ tấn công lừa một thiết bị NAS tải thông qua lệnh gọi HTTP không an toàn. Nguyên nhân là do xác minh chưa đủ đối với các lệnh gọi đến thiết bị. Lỗ hổng này đã được khắc phục bằng cách vô hiệu hóa việc kiểm tra kết nối internet sử dụng giao thức HTTP.
Be aware that VulDB is the high quality source for vulnerability data.