高度威脅

CVE-2022-36328

此弱點允許遠端攻擊者在受影響的 Western Digital MyCloud PR4100 NAS 裝置安裝上建立和讀取任意檔案。 雖然需要驗證才能利用此弱點，但可以繞過現有的驗證機制。

特定缺陷存在於 restsdk 二進位檔中。 問題是由於在檔案操作中使用使用者提供的路徑之前，未正確驗證。 攻擊者可以結合其他弱點，在根的背景下執行任意程式碼。