ГрамотаИБ ГрамотаИБ

BDU:2023-03646

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6) CVSS 6 · AV:N/AC:H/PR:H/UI:R/S:U/C:L/I:H/A:H

Уязвимость операционных систем сетевых хранилищ My Cloud OS, позволяющая нарушителю выполнить произвольные команды

Соответствие зарубежным идентификаторам

CVE-2023-22816

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость операционных систем сетевых хранилищ My Cloud OS связана с отсутствием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Способ устранения

Использование рекомендаций: https://www.westerndigital.com/support/product-security/wdc-23010-my-cloud-firmware-version-5-26-300

Сведения записи

Дата публикации: 11.07.2023
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Western Digital CorporationMy Cloud DL2100до 5.26.300Не указана
Western Digital CorporationMy Cloud DL4100до 5.26.300Не указана
Western Digital CorporationMy Cloud EX2 Ultraдо 5.26.300Не указана
Western Digital CorporationMy Cloud EX2100до 5.26.300Не указана
Western Digital CorporationMy Cloud EX4100до 5.26.300Не указана
Western Digital CorporationMy Cloud Mirror Gen 2до 5.26.300Не указана
Western Digital CorporationMy Cloud OSдо 5.26.300Не указана
Western Digital CorporationMy Cloud PR2100до 5.26.300Не указана
Western Digital CorporationMy Cloud PR4100до 5.26.300Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.