Уязвимость сценария «index.php» микропрограммного обеспечения сетевого хранилища Western Digital MyCloud NAS, позволяющая выполнить произвольную команду

Уязвимость сценария «index.php» микропрограммного обеспечения сетевого хранилища Western Digital MyCloud NAS связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду с помощью специально сформированного заголовка «Сookie»

CVE: CVE-2016-10107, BID ID:95201
CVSS v2.0: 10