CVE:CVE-2022-29836
CNNVD:CNNVD-202211-2477
Western Digital My Cloud Home是美国西部数据（Western Digital）公司的一款易于使用的个人云存储设备。可直接插入 Wi-Fi 路由器，从而保护数字生活。
Western Digital My Cloud Home存在安全漏洞，该漏洞源于其HTTP API允许攻击者通过路径遍历滥用某些参数来指向文件系统上的随机位置或在这些位置启动自定义包的安装。以下版本受到影响：基于Linux的Western Digital My Cloud Home和My Cloud Home Duo 8.11.0-113之前的版本、基于Linux的SanDisk ibi 8.11.0-113之前的版本。
solution:Upgrade westerndigital my_cloud_home_firmware to a higher version than 8.11.0-113,and avoid the version (,8.11.0-113); Upgrade westerndigital my_cloud_home_duo_firmware to a higher version than 8.11.0-113,and avoid the version (,8.11.0-113); Upgrade westerndigital sandisk_ibi_firmware to a higher version than 8.11.0-113,and avoid the version (,8.11.0-113)