该系统存在身份验证绕过漏洞，未经身份验证的攻击者可利用此漏洞以饶过管理员用户身份验证，而无需提供密码，从而直接执行命令。完全控制My Cloud设备。

1.严格过滤用户输入的数据，禁止执行系统命令。 2.及时更新软件版本。网址：<a href="https://www.wdc.com/zh-cn/solutions/my-cloud-os30.html" rel="nofollow">https://www.wdc.com/zh-cn/solutions/my-cloud-os30.html</a