高度威脅

CVE-2022-29841

此弱點允許遠端攻擊者在受影響的 Western Digital MyCloud PR4100 NAS 裝置安裝上執行任意程式碼。 雖然需要驗證才能利用此弱點，但可以繞過現有的驗證機制。

do_reboot 二進位檔中存在特定缺陷。 問題是由於在執行系統呼叫之前，未正確驗證使用者提供的字串。 攻擊者可以結合其他弱點，在根的背景下執行任意程式碼。