ГрамотаИБ ГрамотаИБ

BDU:2023-03391

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость программного обеспечения сетевого хранилища Western Digital MyCloud OS, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2022-29841

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программного обеспечения сетевого хранилища Western Digital MyCloud OS существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Способ устранения

Использование рекомендаций: https://www.westerndigital.com/support/product-security/wdc-23002-my-cloud-firmware-version-5-26-119

Сведения записи

Дата публикации: 26.06.2023
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Western Digital CorporationMy Cloud DL2100до 5.26.119Не указана
Western Digital CorporationMy Cloud DL4100до 5.26.119Не указана
Western Digital CorporationMy Cloud EX2 Ultraдо 5.26.119Не указана
Western Digital CorporationMy Cloud EX2100до 5.26.119Не указана
Western Digital CorporationMy Cloud EX4100до 5.26.119Не указана
Western Digital CorporationMy Cloud Mirror Gen 2до 5.26.119Не указана
Western Digital CorporationMy Cloud OSот 5.02.104 до 5.26.119Не указана
Western Digital CorporationMy Cloud PR2100до 5.26.119Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.