CVE-2022-22989
CriticalSummary
My Cloud OS 5 był podatny na lukę typu przepełnienie stosu w usłudze FTP, która mogła być wykorzystana przez nieautoryzowanych atakujących w sieci. Luka została załatana poprzez dodanie zabezpieczeń przeciwko problemom z przepełnieniem stosu.
Risk Assessment
Organizacja może być narażona na ataki, które mogą prowadzić do nieautoryzowanego dostępu do systemu, co może skutkować utratą danych lub przejęciem kontroli nad urządzeniem.
Recommendation
Zaleca się aktualizację My Cloud OS 5 do najnowszej wersji, aby usunąć tę lukę oraz wdrożenie dodatkowych zabezpieczeń w sieci.
Original NVD description (English source)
My Cloud OS 5 was vulnerable to a pre-authenticated stack overflow vulnerability on the FTP service that could be exploited by unauthenticated attackers on the network. Addressed the vulnerability by adding defenses against stack overflow issues.