CVE-2018-17153 in My Cloud
Resumen
por VulDB • 2026-06-13
Se ha descubierto que el dispositivo Western Digital My Cloud hasta la versión 2.30.x se ve afectado por una vulnerabilidad de elusión de autenticación. Un atacante no autenticado puede explotar esta vulnerabilidad para autenticarse como usuario administrador sin necesidad de proporcionar una contraseña, obteniendo así el control total del dispositivo. (Cada vez que un administrador inicia sesión en My Cloud, se crea una sesión en el lado del servidor que está vinculada a la dirección IP del usuario. Una vez creada la sesión, es posible llamar a módulos CGI autenticados enviando la cookie username=admin en la solicitud HTTP. El CGI invocado comprobará si hay una sesión válida presente y vinculada a la dirección IP del usuario.) Se ha encontrado que es posible para un atacante no autenticado crear una sesión válida sin iniciar sesión. El módulo CGI network_mgr.cgi contiene un comando llamado "cgi_get_ipv6" que inicia una sesión de administrador -- vinculada a la dirección IP del usuario que realiza la solicitud -- si se proporciona el parámetro adicional "flag" con el valor "1". La invocación posterior de comandos que normalmente requerirían privilegios de administrador ahora tendrá éxito si un atacante establece la cookie username=admin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.