Western Digital MyCloud /setting/recycle_bin.php 路径存在远程命令执行

日期: 2023-03-27 17:40:35 | 影响软件: Western Digital MyCloud | POC: 否

漏洞描述

Western Digital MyCloud是个人云存储设备，将存储设备连接到现有的网络上来提供数据和文件服务。 Western Digital My Cloud的/web/setting/recycle_bin.php文件clear_days参数存在命令注入漏洞，可使攻击者获取设备的管理员权限，攻陷设备。

PoC代码

暂无

相关漏洞推荐