Device API endpoint missing access controls on Western Digital Mobile and Web Apps
A device API
endpoint was missing access controls on Western Digital My Cloud OS 5 iOS and Anroid Mobile Apps, My Cloud Home iOS and Android Mobile Apps, SanDisk ibi iOS and Android Mobile Apps, My Cloud OS 5 Web App, My Cloud Home Web App and the SanDisk ibi Web App. Due to a permissive CORS policy
and missing authentication requirement for private IPs, a remote attacker on
the same network as the device could obtain device information by convincing a
victim user to visit an attacker-controlled server and issue a cross-site
request.
This issue affects
My Cloud OS 5 Mobile App: before 4.21.0; My Cloud Home Mobile App: before 4.21.0; ibi Mobile App: before 4.21.0; My
Cloud OS 5 Web App: before 4.26.0-6126; My Cloud Home Web App: before 4.26.0-6126;
ibi Web App: before 4.26.0-6126.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
My Cloud OS 5 Mobile App
Fornecedor
Western Digital
Produto
My Cloud OS 5 Mobile App
Plataformas
Android
iOS
Status padrão
unaffected
My Cloud OS 5 Mobile App · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
4.21.0
Indisponível
Nenhuma listada
My Cloud Home Mobile App
Fornecedor
Western Digital
Produto
My Cloud Home Mobile App
Plataformas
iOS
Android
Status padrão
unaffected
My Cloud Home Mobile App · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
4.21.0
Indisponível
Nenhuma listada
ibi Mobile App
Fornecedor
SanDisk
Produto
ibi Mobile App
Plataformas
Android
iOS
Status padrão
unaffected
ibi Mobile App · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
4.21.0
Indisponível
Nenhuma listada
My Cloud OS 5 Web App
Fornecedor
Western Digital
Produto
My Cloud OS 5 Web App
Plataformas
Desconhecido
Status padrão
unaffected
My Cloud OS 5 Web App · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
4.26.0-6126
Indisponível
Nenhuma listada
My Cloud Home Web App
Fornecedor
Western Digital
Produto
My Cloud Home Web App
Plataformas
Desconhecido
Status padrão
unaffected
My Cloud Home Web App · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
custom
4.26.0-6126
Indisponível
Nenhuma listada
ibi Web App
Fornecedor
SanDisk
Produto
ibi Web App
Plataformas
Desconhecido
Status padrão
unaffected
ibi Web App · Fatos de produtos e versões por escopo