CVE-2022-29839
Remote Backups Application Discloses Stored Credentials
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 4.1EPSS 0.1%KEV nãoPoC —Patch —
Ciclo de vida
09 dez 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Insufficiently Protected Credentials vulnerability in the remote backups application on Western Digital My Cloud devices that could allow an attacker who has gained access to a relevant endpoint to use that information to access protected data. This issue affects: Western Digital My Cloud My Cloud versions prior to 5.25.124 on Linux.
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Western Digital · My CloudQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →