CVE:CVE-2022-36327
CNNVD:CNNVD-202305-1796
Western Digital My Cloud等都是美国西部数据（Western Digital）公司的产品。Western Digital My Cloud是一款个人云存储设备。Western Digital My Cloud Home是一款易于使用的个人云存储设备。SanDisk ibi等都是美国闪迪（SanDisk）公司的产品。SanDisk ibi是一个智能照片管理器和媒体存储硬盘。
Western Digital My Cloud Home、My Cloud Home Duo、SanDisk ibi 、 Western Digital My Cloud OS 5存在路径遍历漏洞，该漏洞源于允许攻击者将文件写入关键文件系统位置，从而导致远程代码执行，以下产品和版本受到影响：My Cloud Home和My Cloud Home Duo：9.4.0-191之前版本； ibi：9.4.0-191之前版本； My Cloud OS 5：5.26.202 之前版本。
solution:Upgrade westerndigital my_cloud_os_5 to a higher version than 5.26.202,and avoid the version (,5.26.202); Upgrade westerndigital my_cloud_home_firmware to a higher version than 9.4.0-191,and avoid the version (,9.4.0-191); Upgrade westerndigital sandisk_ibi_firmware to a higher version than 9.4.0-191,and avoid the version (,9.4.0-191); Upgrade westerndigital my_cloud_home_duo_firmware to a higher version than 9.4.0-191,and avoid the version (,9.4.0-191)