Western Digital My Cloud network_mgr.cgi-身份验证绕过(CVE-2018-17153)

【漏洞对象】Western Digital MyCloud 【涉及版本】Western Digital MyCloud 2.30.196 【漏洞描述】Western Digital MyCloud是个人云存储设备。Western Digital MyCloud的/cgi-bin/network_mgr.cgi文件存在身份验证绕过漏洞，未经身份验证的攻击者可利用此漏洞以管理员用户身份进行身份验证，而无需提供密码，从而可以完全控制MyCloud设备。