CVE:CVE-2022-29837
CNNVD:CNNVD-202212-1827
Western Digital My Cloud Home等都是美国西部数据（Western Digital）公司的产品。Western Digital My Cloud Home是一款易于使用的个人云存储设备。Western Digital My Cloud Home Duo是一款易于使用的云存储设备。SanDisk ibi等都是美国闪迪（SanDisk）公司的产品。SanDisk ibi是一个智能照片管理器和媒体存储硬盘。
Western Digital My Cloud Home、My Cloud Home Duo和SanDisk ibi存在安全漏洞，该漏洞源于存在目录遍历，这可能允许攻击者启动自定义ZIP包的安装并覆盖系统文件，导致代码执行。
solution:Upgrade westerndigital my_cloud_home_firmware to a higher version than 8.12.0-178,and avoid the version (,8.12.0-178); Upgrade westerndigital my_cloud_home_duo_firmware to a higher version than 8.12.0-178,and avoid the version (,8.12.0-178); Upgrade westerndigital sandisk_ibi_firmware to a higher version than 8.12.0-178,and avoid the version (,8.12.0-178)