CVE-2016-10108
CVE-2016-10108
Vexday Risk Score
40Atención
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
CVSS —EPSS 95.1%KEV nãoPoC —Nuclei simMetasploit simPatch —
Ciclo de vida
14 dic 2016Exploit Metasploit disponible
03 ene 2017Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
Unauthenticated Remote Command injection as root occurs in the Western Digital MyCloud NAS 2.11.142 /web/google_analytics.php URL via a modified arg parameter in the POST data.
Productos afectados
n/a · n/a¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →