Western Digital My Cloud network_mgr.cgi-身份验证绕过(CVE-2018-17153)

日期: 2021-01-19 | 影响软件: Western Digital My Cloud | POC: 否

漏洞描述

【漏洞对象】Western Digital MyCloud 【涉及版本】Western Digital MyCloud 2.30.196 【漏洞描述】Western Digital MyCloud是个人云存储设备。Western Digital MyCloud的/cgi-bin/network_mgr.cgi文件存在身份验证绕过漏洞，未经身份验证的攻击者可利用此漏洞以管理员用户身份进行身份验证，而无需提供密码，从而可以完全控制MyCloud设备。

PoC代码

暂无

相关漏洞推荐