FICHE CVE
CVE-2020-28940
Publiée le 2020-12-01 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs NAS Western Digital My Cloud OS 5 sont affectés par une faille dans le tableau de bord Administrateur. Un attaquant peut contourner l'authentification pour exécuter des commandes privilégiées, prenant ainsi le contrôle total de l'appareil. Cette opération peut être effectuée à distance via le réseau, sans nécessiter de mot de passe ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
On Western Digital My Cloud OS 5 devices before 5.06.115, the NAS Admin dashboard has an authentication bypass vulnerability that could allow an unauthenticated user to execute privileged commands on the device.