Vulnerabilidad en My Cloud, My Cloud Home, SanDisk ibi y WD Cloud (CVE-2024-22168)
Gravedad:
Pendiente de análisis
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
24/06/2024
Última modificación:
25/06/2024
Descripción
Se encontró una vulnerabilidad de Cross Site Scripting (XSS) en las aplicaciones web My Cloud, My Cloud Home, SanDisk ibi y WD Cloud que podría permitir a un atacante redirigir al usuario a un dominio manipulado y restablecer sus credenciales, o ejecutar acciones arbitrarias. código del lado del cliente en la sesión del navegador del usuario para llevar a cabo actividades maliciosas. Las aplicaciones web para estos dispositivos se han actualizado automáticamente para resolver esta vulnerabilidad y mejorar la seguridad de sus dispositivos y datos.