Western Digital My Cloud OS devices 安全漏洞 CVE-2020-28971 CNNVD-202012-009
7.5
AV
AC
AU
C
I
A
发布：
2020-12-01
修订：
2024-11-21
Western Digital My Cloud是美国西部数据（Western Digital）公司的一款个人云存储设备。 Western Digital My Cloud OS 5 devices 5.06.115之前版本存在安全漏洞，该漏洞由于URI路径的验证不足，一个NAS管理身份验证绕过漏洞可能允许未经身份验证的用户通过cookie在设备上执行特权命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
