CVE-2018-25333 in N149 Wind Turbine Web Server
Résumé
par VulDB • 17/05/2026
Le serveur Web 4.0 de l'éolienne Nordex N149/4.0-4.5 contient une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés d'exécuter des requêtes SQL arbitraires en injectant du code malveillant via le paramètre de connexion dans login.php. Les attaquants peuvent soumettre des requêtes POST truquées contenant des charges utiles d'injection SQL dans le champ de connexion afin d'extraire des informations sensibles de la base de données et de contourner les mécanismes d'authentification.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.