Katalog CVE
CVE-2016-10107
KrytyczneStreszczenie
W systemie Western Digital MyCloud NAS w wersji 2.11.142 występuje podatność na zdalne wstrzykiwanie poleceń jako root, która może być wykorzystana poprzez zmodyfikowany nagłówek Cookie na stronie index.php.
Ocena ryzyka
Atakujący może uzyskać pełny dostęp do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych przechowywanych na urządzeniu.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz monitorowanie i zabezpieczenie nagłówków Cookie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Remote Command injection as root occurs in the Western Digital MyCloud NAS 2.11.142 index.php page via a modified Cookie header.