FICHE CVE
CVE-2020-29563
Publiée le 2020-12-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les appareils Western Digital My Cloud OS 5 sont affectés par une faille qui permet à un attaquant de contourner l'authentification administrateur. Un attaquant distant peut ainsi prendre le contrôle administratif complet du NAS pour lire, modifier ou supprimer vos fichiers sans avoir besoin de mot de passe. Cette opération est facile à exécuter via un réseau et ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered on Western Digital My Cloud OS 5 devices before 5.07.118. A NAS Admin authentication bypass vulnerability could allow an unauthenticated user to gain access to the device.