CVE-2020-28971
Publiée le 2020-12-01 · Dernière modification le 2026-06-17
Les serveurs NAS Western Digital My Cloud OS 5 sont vulnérables à un contournement de l'authentification causé par une validation incorrecte du chemin URI. Un attaquant non authentifié disposant d'un accès réseau peut usurper un cookie pour exécuter des commandes privilégiées, lui octroyant ainsi le contrôle total du système. Cette exploitation est facile à réaliser car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered on Western Digital My Cloud OS 5 devices before 5.06.115. A NAS Admin authentication bypass vulnerability could allow an unauthenticated user to execute privileged commands on the device via a cookie, because of insufficient validation of URI paths.