FICHE CVE
CVE-2020-27744
Publiée le 2020-10-29 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs NAS Western Digital My Cloud utilisant des versions antérieures à la 5.04.114 sont vulnérables à l'exécution de code à distance. Un attaquant peut ainsi prendre le contrôle administratif complet du système, lui permettant de lire, modifier ou supprimer toutes les données stockées sur l'appareil. Cette exploitation peut être réalisée via le réseau sans nécessiter d'interaction ou d'authentification de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered on Western Digital My Cloud NAS devices before 5.04.114. They allow remote code execution with resultant escalation of privileges.