Vulnerability Details CVE-2022-36331
Western Digital My Cloud, My Cloud Home, My Cloud Home Duo, and SanDisk ibi devices were vulnerable to an impersonation attack that could allow an unauthenticated attacker to gain access to user data.
This issue affects My Cloud OS 5 devices: before 5.25.132; My Cloud Home and My Cloud Home Duo: before 8.13.1-102; SanDisk ibi: before 8.13.1-102.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.002
EPSS Ranking 44.4%
CVSS Severity
CVSS v3 Score 10.0
Products affected by CVE-2022-36331
-
cpe:2.3:h:westerndigital:my_cloud:-
-
cpe:2.3:h:westerndigital:my_cloud_dl2100:-
-
cpe:2.3:h:westerndigital:my_cloud_dl4100:-
-
cpe:2.3:h:westerndigital:my_cloud_ex2100:-
-
cpe:2.3:h:westerndigital:my_cloud_ex2_ultra:-
-
cpe:2.3:h:westerndigital:my_cloud_ex4100:-
-
cpe:2.3:h:westerndigital:my_cloud_home:-
-
cpe:2.3:h:westerndigital:my_cloud_home_duo:-
-
cpe:2.3:h:westerndigital:my_cloud_mirror_g2:-
-
cpe:2.3:h:westerndigital:my_cloud_pr2100:-
-
cpe:2.3:h:westerndigital:my_cloud_pr4100:-
-
cpe:2.3:h:westerndigital:sandisk_ibi:-
-
cpe:2.3:o:westerndigital:my_cloud_dl2100_firmware:-
-
cpe:2.3:o:westerndigital:my_cloud_dl2100_firmware:2.31.149
-
cpe:2.3:o:westerndigital:my_cloud_dl2100_firmware:2.31.163
-
cpe:2.3:o:westerndigital:my_cloud_dl2100_firmware:2.31.174
-
cpe:2.3:o:westerndigital:my_cloud_dl2100_firmware:2.31.183
-
cpe:2.3:o:westerndigital:my_cloud_dl2100_firmware:5.23.114
-
cpe:2.3:o:westerndigital:my_cloud_dl4100_firmware:-
-
cpe:2.3:o:westerndigital:my_cloud_dl4100_firmware:2.31.149
-
cpe:2.3:o:westerndigital:my_cloud_dl4100_firmware:2.31.163
-
cpe:2.3:o:westerndigital:my_cloud_dl4100_firmware:2.31.174
-
cpe:2.3:o:westerndigital:my_cloud_dl4100_firmware:2.31.183
-
cpe:2.3:o:westerndigital:my_cloud_dl4100_firmware:5.23.114
-
cpe:2.3:o:westerndigital:my_cloud_ex2100_firmware:-
-
cpe:2.3:o:westerndigital:my_cloud_ex2100_firmware:2.31.149
-
cpe:2.3:o:westerndigital:my_cloud_ex2100_firmware:2.31.163
-
cpe:2.3:o:westerndigital:my_cloud_ex2100_firmware:2.31.174
-
cpe:2.3:o:westerndigital:my_cloud_ex2100_firmware:2.31.183
-
cpe:2.3:o:westerndigital:my_cloud_ex2100_firmware:5.23.114
-
cpe:2.3:o:westerndigital:my_cloud_ex2_ultra_firmware:-
-
cpe:2.3:o:westerndigital:my_cloud_ex2_ultra_firmware:2.31.149
-
cpe:2.3:o:westerndigital:my_cloud_ex2_ultra_firmware:2.31.163
-
cpe:2.3:o:westerndigital:my_cloud_ex2_ultra_firmware:2.31.174
-
cpe:2.3:o:westerndigital:my_cloud_ex2_ultra_firmware:2.31.183
-
cpe:2.3:o:westerndigital:my_cloud_ex2_ultra_firmware:5.23.114
-
cpe:2.3:o:westerndigital:my_cloud_ex4100_firmware:-
-
cpe:2.3:o:westerndigital:my_cloud_ex4100_firmware:2.31.149
-
cpe:2.3:o:westerndigital:my_cloud_ex4100_firmware:2.31.163
-
cpe:2.3:o:westerndigital:my_cloud_ex4100_firmware:2.31.174
-
cpe:2.3:o:westerndigital:my_cloud_ex4100_firmware:2.31.183
-
cpe:2.3:o:westerndigital:my_cloud_ex4100_firmware:5.23.114
-
cpe:2.3:o:westerndigital:my_cloud_firmware:-
-
cpe:2.3:o:westerndigital:my_cloud_firmware:04.05.00-320
-
cpe:2.3:o:westerndigital:my_cloud_firmware:2.31.149
-
cpe:2.3:o:westerndigital:my_cloud_firmware:2.31.163
-
cpe:2.3:o:westerndigital:my_cloud_firmware:2.31.174
-
cpe:2.3:o:westerndigital:my_cloud_firmware:2.31.183
-
cpe:2.3:o:westerndigital:my_cloud_firmware:5.04.114
-
cpe:2.3:o:westerndigital:my_cloud_home_duo_firmware:-
-
cpe:2.3:o:westerndigital:my_cloud_home_duo_firmware:7.15.1-101
-
cpe:2.3:o:westerndigital:my_cloud_home_duo_firmware:7.16.0-220
-
cpe:2.3:o:westerndigital:my_cloud_home_duo_firmware:8.10.0-117
-
cpe:2.3:o:westerndigital:my_cloud_home_duo_firmware:8.11.0-113
-
cpe:2.3:o:westerndigital:my_cloud_home_duo_firmware:8.12.0-178
-
cpe:2.3:o:westerndigital:my_cloud_home_duo_firmware:8.2.0-132
-
cpe:2.3:o:westerndigital:my_cloud_home_duo_firmware:8.5.1-102
-
cpe:2.3:o:westerndigital:my_cloud_home_duo_firmware:8.6.0-117
-
cpe:2.3:o:westerndigital:my_cloud_home_duo_firmware:8.6.1-100
-
cpe:2.3:o:westerndigital:my_cloud_home_duo_firmware:8.6.2-102
-
cpe:2.3:o:westerndigital:my_cloud_home_duo_firmware:8.7.0-107
-
cpe:2.3:o:westerndigital:my_cloud_home_firmware:-
-
cpe:2.3:o:westerndigital:my_cloud_home_firmware:7.15.1-101
-
cpe:2.3:o:westerndigital:my_cloud_home_firmware:7.16.0-220
-
cpe:2.3:o:westerndigital:my_cloud_home_firmware:8.10.0-117
-
cpe:2.3:o:westerndigital:my_cloud_home_firmware:8.11.0-113
-
cpe:2.3:o:westerndigital:my_cloud_home_firmware:8.12.0-178
-
cpe:2.3:o:westerndigital:my_cloud_home_firmware:8.2.0-132
-
cpe:2.3:o:westerndigital:my_cloud_home_firmware:8.5.1-102
-
cpe:2.3:o:westerndigital:my_cloud_home_firmware:8.6.0-117
-
cpe:2.3:o:westerndigital:my_cloud_home_firmware:8.6.1-100
-
cpe:2.3:o:westerndigital:my_cloud_home_firmware:8.6.2-102
-
cpe:2.3:o:westerndigital:my_cloud_home_firmware:8.7.0-107
-
cpe:2.3:o:westerndigital:my_cloud_mirror_g2_firmware:-
-
cpe:2.3:o:westerndigital:my_cloud_mirror_g2_firmware:5.23.114
-
cpe:2.3:o:westerndigital:my_cloud_pr2100_firmware:-
-
cpe:2.3:o:westerndigital:my_cloud_pr2100_firmware:2.31.149
-
cpe:2.3:o:westerndigital:my_cloud_pr2100_firmware:2.31.163
-
cpe:2.3:o:westerndigital:my_cloud_pr2100_firmware:2.31.174
-
cpe:2.3:o:westerndigital:my_cloud_pr2100_firmware:2.31.183
-
cpe:2.3:o:westerndigital:my_cloud_pr2100_firmware:5.23.114
-
cpe:2.3:o:westerndigital:my_cloud_pr4100_firmware:-
-
cpe:2.3:o:westerndigital:my_cloud_pr4100_firmware:2.30.172
-
cpe:2.3:o:westerndigital:my_cloud_pr4100_firmware:2.31.149
-
cpe:2.3:o:westerndigital:my_cloud_pr4100_firmware:2.31.163
-
cpe:2.3:o:westerndigital:my_cloud_pr4100_firmware:2.31.174
-
cpe:2.3:o:westerndigital:my_cloud_pr4100_firmware:2.31.183
-
cpe:2.3:o:westerndigital:my_cloud_pr4100_firmware:5.23.114
-
cpe:2.3:o:westerndigital:sandisk_ibi_firmware:-
-
cpe:2.3:o:westerndigital:sandisk_ibi_firmware:8.10.0-117
-
cpe:2.3:o:westerndigital:sandisk_ibi_firmware:8.11.0-113
-
cpe:2.3:o:westerndigital:sandisk_ibi_firmware:8.12.0-178