Western Digital обновила прошивку моделей NAS My Cloud из-за критической уязвимости
habr.comWestern Digital выпустила обновления прошивки для нескольких моделей сетевых накопителей NAS My Cloud, чтобы устранить критическую уязвимость.
Её можно было использовать удалённо для выполнения произвольных системных команд.Уязвимость, известная как CVE-2025-30247, представляет собой внедрение команд ОС в пользовательский интерфейс My Cloud и может быть использована посредством специально созданных HTTP-запросов POST, отправляемых на уязвимые конечные точки.Об ней сообщил исследователь безопасности, использующий псевдоним «w1th0ut».
