CVE-2022-22989
KrytyczneStreszczenie
My Cloud OS 5 był podatny na lukę typu przepełnienie stosu w usłudze FTP, która mogła być wykorzystana przez nieautoryzowanych atakujących w sieci. Luka została załatana poprzez dodanie zabezpieczeń przeciwko problemom z przepełnieniem stosu.
Ocena ryzyka
Organizacja może być narażona na ataki, które mogą prowadzić do nieautoryzowanego dostępu do systemu, co może skutkować utratą danych lub przejęciem kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację My Cloud OS 5 do najnowszej wersji, aby usunąć tę lukę oraz wdrożenie dodatkowych zabezpieczeń w sieci.
Oryginalny opis (angielski, źródło NVD)
My Cloud OS 5 was vulnerable to a pre-authenticated stack overflow vulnerability on the FTP service that could be exploited by unauthenticated attackers on the network. Addressed the vulnerability by adding defenses against stack overflow issues.