CVE-2022-29838
Vulnérabilité moyenne dans My Cloud (Western Digital)
CVSS 4.3 · Moyenne
EPSS 0.3%
Western Digital•My Cloud•Versions : My Cloud, <5.25.124
Description
Improper Authentication vulnerability in the encrypted volumes and auto mount features of Western Digital My Cloud devices allows insecure direct access to the drive information in the case of a device reset. This issue affects: Western Digital My Cloud My Cloud versions prior to 5.25.124 on Linux.
Gravité et risque d'exploitation
CVE-2022-29838 obtient un score CVSS de 4.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.27 %, ce qui la place devant 18.2 % des CVE référencées.
Que faire ?
- Vérifiez si My Cloud (versions My Cloud, <5.25.124) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.