- Western Digital Patch Critical RCE Error CVE -2025-30247 múltiples mis modelos nube nas
- Mi interfaz de usuario de la nube dirigió a las solicitudes de publicación HTTP para absorber las debilidades
- Los últimos modelos de vida no recibirán actualizaciones; Los usuarios han pedido parche o migración en nuevos dispositivos
El gigante de almacenamiento de datos Western Digital acaba de fijar una debilidad de intensidad crítica que se descubrió en múltiples modelos My Cloud NAS.
En un consultor de seguridad, la agencia dice que se le informó sobre un error de inyección de comando del sistema operativo en mi interfaz de usuario de la nube, podría ser abusado de las solicitudes de publicaciones HTTP especialmente creadas enviadas a dispositivos débiles.
El ataque otorgará la capacidad de ejecución del código remoto de los actores (RCE) de los actores amenazados: se rastreó como CVE-2025-30247 y se le dio una puntuación aguda de 9.3/10 (crítico). Aquí hay una lista completa de modelos afectados:
Mi nube PR2100
Mi nube PR4100
Mi nube ex4100
Mi nube x2 ultra
Mi nube espejo jenner 2
Mi nube dl2100
Mi nube ex2100
Mi nube dl4100
Mi nube wdbctlxxxxxxxx-10
Fin de la vida
Mi Cloud DL 4100 y My Cloud DL 2100 Dos modelos que han alcanzado la última posición de su vida y no recibirán ninguna actualización.
Se recomienda a los usuarios que se transfieran a un nuevo modelo y luego apliquen el parche de firmware para llevar el dispositivo a la versión 5.31.108.
La configuración predeterminada permite la gestión automática de parches, pero Western Digital aún insta a los usuarios a verificar dos veces la versión que están ejecutando.
Alternativamente, pueden despegar el dispositivo hasta que instalen el parche, pero en ese caso las características del servicio en la nube no estarán disponibles.
Los dispositivos crean una línea de soluciones personales de almacenamiento en la nube, para hacer una copia de seguridad de la mayoría de los multimedia y documentos, se utiliza para transmitir con TV inteligentes y dispositivos móviles o compartirlo con otras personas.
Mi nube está diseñada originalmente para uso personal, pero hay algunos modelos (en la mayoría de los casos entre las series anteriores y PR) que vienen con soporte de expedición, múltiple bahía de transmisión y gestión extendida de usuarios, lo que los hace algo adecuados para la oficina pequeña o el medio ambiente.
A través de Computadora
