CVE-2017-17560
82Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 73%
de la publicación al arma6 días
Publicada en NVD12 dic
1ª PoC+6d
metasploit29 jul
VulnCheck+2232d
probabilidad de explotación
73%top 1% de las CVE
explotación observada
síVulnCheck
2 exploit(s) público(s)
An issue was discovered on Western Digital MyCloud PR4100 2.30.172 devices. The web administration component, /web/jquery/uploader/multi_uploadify.php, provides multipart upload functionality that is accessible without authentication and can be used to place a file anywhere on the device's file system. This allows an attacker the ability to upload a PHP shell onto the device and obtain arbitrary code execution as root.
Productos afectados
n/a · n/aPoCs públicas encontradas — 2✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/43356cve_referencewww.exploit-db.com/exploits/43356/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.