CVE:CVE-2023-22813
CNNVD:CNNVD-202305-535
Western Digital My Cloud是美国西部数据（Western Digital）公司的一款个人云存储设备。
Western Digital My Cloud存在安全漏洞，该漏洞源于对私有IP缺少身份验证检查。攻击者利用该漏洞可以获取设备信息。以下产品及版本受到影响：My Cloud OS 5 Mobile App 4.21.0版本及之前版本；My Cloud Home Mobile App 4.21.0版本及之前版本；ibi Mobile App 4.21.0版本及之前版本；WD Cloud Mobile App 4.21.0版本及之前版本；My Cloud OS 5 Web App 4.26.0-6126版本及之前版本；My Cloud Home Web App 4.26.0-6126版本及之前版本；ibi Web App 4.26.0-6126版本及之前版本；WD Web App 4.26.0-6126版本及之前版本。
solution:Upgrade westerndigital my_cloud to a higher version than 4.26.0-6126,and avoid the version (,4.26.0-6126); Upgrade westerndigital my_cloud_home to a higher version than 4.21.0,4.26.0-6126,and avoid the version (,4.21.0),(,4.26.0-6126); Upgrade westerndigital my_cloud_os_5 to a higher version than 4.21.0,and avoid the version (,4.21.0); Upgrade westerndigital sandisk_ibi to a higher version than 4.21.0,4.26.0-6126,and avoid the version (,4.21.0),(,4.26.0-6126)