CVE-2017-17560

ВысокийОпубликовано

Проблема была обнаружена на устройствах Western Digital MyCloud PR4100 2.30.172. Компонент веб-администрирования /web/jquery/uploader/multi_uploadify.php...

Опубликовано: 12 дек. 2017 г.
Обновлено: 5 авг. 2024 г.
Назначение CNA: mitre
Наблюдены доказательства: 18 дек. 2017 г.

Первичный CVSS

10,0/ 10Высокий

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

Оценка вероятности EPSS

73,4 %

Высокий · следующие 30 дней

Процентиль: 99,5 %
Дата модели: 13 окт. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Проблема была обнаружена на устройствах Western Digital MyCloud PR4100 2.30.172. Компонент веб-администрирования /web/jquery/uploader/multi_uploadify.php предоставляет функциональность multipart-загрузки, доступную без аутентификации, которая может быть использована для размещения файла в любом месте файловой системы устройства. Это позволяет злоумышленнику загрузить PHP-шелл на устройство и получить произвольное выполнение кода с правами root.

Источники

Данные репозиториев: Файлы: 1 · Репозитории: 1

1 Модуль

Western Digital MyCloud multi_uploadify File Upload VulnerabilityМодуль
modules/exploits/linux/http/wd_mycloud_multiupload_upload.rb
Metasploit Framework modules
ЭксплойтНаблюдены доказательства: 26 сент. 2026 г.Ревизия: 6144ecdd0f63Связанный инструмент
Заявленные условия
- platform: PHP($.exploit_linux/http/wd_mycloud_multiupload_upload.platform)
- verification: check_declared($.exploit_linux/http/wd_mycloud_multiupload_upload.check)

Western Digital MyCloud - 'multi_uploadify' File Upload (Metasploit)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.