CVE-2016-10108

Krytyczne

Opublikowano: 03/01/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W systemie Western Digital MyCloud NAS w wersji 2.11.142 występuje podatność na zdalne wstrzykiwanie poleceń jako root. Atakujący może wykorzystać zmodyfikowany parametr arg w danych POST na URL /web/google_analytics.php.

Ocena ryzyka

Podatność ta pozwala na zdalne wykonanie poleceń z uprawnieniami roota, co może prowadzić do pełnej kompromitacji systemu. Organizacje powinny być świadome ryzyka związanego z nieautoryzowanym dostępem do krytycznych zasobów.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto ograniczyć dostęp do interfejsu NAS tylko do zaufanych adresów IP.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Remote Command injection as root occurs in the Western Digital MyCloud NAS 2.11.142 /web/google_analytics.php URL via a modified arg parameter in the POST data.