CVE-2018-9148 in WD My Cloud
सारांश
द्वारा VulDB • 09/06/2026
Western Digital WD My Cloud v04.05.00-320 डिवाइस फ़ाइल नामों में सत्र टोकन (अर्थात PHPSESSID) एम्बेड करते हैं, जिससे हमलावरों के लिए निर्देशिका की सूची बनाने के माध्यम से प्रमाणीकरण को पार करना आसान हो जाता है। नोट: यह My Cloud का उपयोग करने वाले उत्पाद के भीतर रिमोट प्रमाणीकरण पार करने के लिए CVE-2018-7171 के साथ संयुक्त रूप से दोषपूर्ण रूप से उपयोग किया जा सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.