CVE-2022-29840 in My Cloud OS

Tóm tắt

Bởi VulDB • 08/06/2026

Lỗ hổng Server-Side Request Forgery (SSRF) cho phép một máy chủ độc hại trên mạng cục bộ sửa đổi URL của nó để trỏ ngược lại adapter vòng lặp đã được khắc phục trong các thiết bị Western Digital My Cloud OS 5. Lỗ hổng này có thể cho phép khai thác các lỗ hổng khác trên máy chủ cục bộ thông qua URL. Vấn đề này ảnh hưởng đến các thiết bị My Cloud OS 5 trước phiên bản 5.26.202.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Western Digital
• Đặt trước: 27/04/2022
• Tiết lộ: 11/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-228767
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00142
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29840
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29840/