Western Digital MyCloud /web/backups/usb_backup.php 路径存在远程命令执行

日期: 2023-03-27 17:41:00 | 影响软件: Western Digital MyCloud | POC: 否

漏洞描述

Western Digital MyCloud是个人云存储设备，将存储设备连接到现有的网络上来提供数据和文件服务。Western Digital My Cloud的/web/backups/usb_backup.php文件taskname参数存在命令注入漏洞，可使攻击者获取设备的管理员权限，攻陷设备。

PoC代码

暂无

相关漏洞推荐