CVE-2019-9949· NVD / CVE Program· CNA mitre

Western Digital My Cloud Cloud, Mirror Gen2, EX2 Ultra, EX2100, EX4100, DL2100, DL4100, PR2100 and PR4100 before firmware 2.31.183 are affec

Western Digital My Cloud Cloud, Mirror Gen2, EX2 Ultra, EX2100, EX4100, DL2100, DL4100, PR2100 and PR4100 before firmware 2.31.183 are affected by a code execution (as root, starting from a low-privilege user session) vulnerability. The cgi-bin/webfile_mgr.cgi file allows arbitrary file write by abusing symlinks. Specifically, this occurs by uploading a tar archive that contains a symbolic link, then uploading another archive that writes a file to the link using the "cgi_untar" command. Other commands might also be susceptible. Code can be executed because the "name" parameter passed to the cgi_unzip command is not sanitized.

ВысокаяCVSS 8.8 · v3.0—Эксплойта нет Исправление не зафиксировано

Опубликовано: 23 мая 2019 г.
Обновлено: 16 июн. 2026 г.
EPSS: 3,0 % · 87-й процентиль
CWE: CWE-59

Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 35 / 40 · 8.8 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 1 / 30 · 3,0 %

Затронутые системы

Вендор	Продукт	CPE
westerndigital	my cloud firmware	cpe:2.3:o:westerndigital:my_cloud_firmware
westerndigital	my cloud	cpe:2.3:h:westerndigital:my_cloud
westerndigital	my cloud mirror gen2 firmware	cpe:2.3:o:westerndigital:my_cloud_mirror_gen2_firmware
westerndigital	my cloud mirror gen2	cpe:2.3:h:westerndigital:my_cloud_mirror_gen2
westerndigital	my cloud ex2 ultra firmware	cpe:2.3:o:westerndigital:my_cloud_ex2_ultra_firmware
westerndigital	my cloud ex2 ultra	cpe:2.3:h:westerndigital:my_cloud_ex2_ultra
westerndigital	my cloud ex2100 firmware	cpe:2.3:o:westerndigital:my_cloud_ex2100_firmware
westerndigital	my cloud ex2100	cpe:2.3:h:westerndigital:my_cloud_ex2100
westerndigital	my cloud ex4100 firmware	cpe:2.3:o:westerndigital:my_cloud_ex4100_firmware
westerndigital	my cloud ex4100	cpe:2.3:h:westerndigital:my_cloud_ex4100
westerndigital	my cloud dl2100 firmware	cpe:2.3:o:westerndigital:my_cloud_dl2100_firmware
westerndigital	my cloud dl2100	cpe:2.3:h:westerndigital:my_cloud_dl2100

и ещё 6

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

westerndigital my cloud dl2100 firmwareдо 2.31.183
westerndigital my cloud dl4100 firmwareдо 2.31.183
westerndigital my cloud ex2 ultra firmwareдо 2.31.183
westerndigital my cloud ex2100 firmwareдо 2.31.183
westerndigital my cloud ex4100 firmwareдо 2.31.183
westerndigital my cloud firmwareдо 2.31.183
westerndigital my cloud mirror gen2 firmwareдо 2.31.183
westerndigital my cloud pr2100 firmwareдо 2.31.183
westerndigital my cloud pr4100 firmwareдо 2.31.183

Тот же продукт

westerndigital: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2020-27744An issue was discovered on Western Digital My Cloud NAS devices before 5.04.114.
41В плане
CVE-2020-27159Addressed remote code execution vulnerability in DsdkProxy.php due to insufficient sanitization and insufficient validation of user input in
41В плане
CVE-2020-27158Addressed remote code execution vulnerability in cgi_api.php that allowed escalation of privileges in Western Digital My Cloud NAS devices p
41В плане
CVE-2020-25765Addressed remote code execution vulnerability in reg_device.php due to insufficient validation of user input.in Western Digital My Cloud Dev
41В плане
CVE-2020-27160Addressed remote code execution vulnerability in AvailableApps.php that allowed escalation of privileges in Western Digital My Cloud NAS dev
40В плане
CVE-2020-12830Addressed multiple stack buffer overflow vulnerabilities that could allow an attacker to carry out escalation of privileges through unauthor
40В плане

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Может быть вызвана любым, у кого есть доступ через интернет.
Достаточно учётной записи с низкими привилегиями.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: высокое · данные или конфигурация могут быть изменены
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Сеть
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Высокое
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-59 · Improper Link Resolution Before File Access ('Link Following')

Вектор CVSS

CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

nvd-primary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы не пишем анализ вручную для всех 385 000+ уязвимостей; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

Мы используем этот продукт, нужна помощь

Журнал изменений

Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.

Источники

community.wd.com/t/new-release-my-cloud-firmware-versions-2-31-183-05-20-2019/237717

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Источники данных и проверка

CNA: mitre

CVE.org (CNA)4 авг. 2024 г., 22:10 UTC
NVD16 июн. 2026 г., 22:44 UTC
FIRST EPSS29 сент. 2026 г., 00:00 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.

Вы видите все CVE. Добавьте свой стек, чтобы оставить только те, что касаются вас.

Добавьте свой стек