Western Digital: Scoperta vulnerabilità in SanDisk SSD dashboard

Due gravi vulnerabilità nel Dashboard SSD Western Digital e SanDisk possono consentire ad hacker di indurre gli utenti a eseguire codice arbitrario sui computer.

Scoperta dai ricercatori di Trustwave, una delle vulnerabilità è stata rilevata come CVE-2019-13466. Il difetto è legato all’uso di una password hardcoded per proteggere il sistema e i rapporti diagnostici generati dal cliente archiviati.

Western Digital ha confermato i problemi e ha invitato i clienti a installare aggiornamenti di sicurezza per rimanere al sicuro. I difetti sono stati risolti nell’ultima versione 2.5.1.0.