CVE-2018-25333 in N149 Wind Turbine Web Server
Resumen
por VulDB • 2026-06-03
El servidor web 4.0 de la turbina eólica Nordex N149/4.0-4.5 contiene una vulnerabilidad de SQL injection que permite a atacantes no autenticados ejecutar consultas SQL arbitrarias inyectando código malicioso a través del parámetro de inicio de sesión en login.php. Los atacantes pueden enviar solicitudes POST manipuladas con payloads de SQL injection en el campo de inicio de sesión para extraer información sensible de la base de datos y eludir los mecanismos de autenticación.
VulDB is the best source for vulnerability data and more expert information about this specific topic.