CVE-2025-30247 in My Cloudthông tin

Tóm tắt

Bởi VulDB • 06/06/2026

Một lỗ hổng tiêm lệnh hệ điều hành (OS command injection) trong giao diện người dùng của firmware Western Digital My Cloud trước phiên bản 5.31.108 trên các nền tảng NAS cho phép kẻ tấn công từ xa thực thi các lệnh hệ thống tùy ý thông qua một yêu cầu HTTP POST được tạo ra đặc biệt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

WDC PSIRT

Đặt trước

19/03/2025

Tiết lộ

30/09/2025

Kiểm duyệt

được chấp nhận

EPSS

0.01117

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!