CVE-2018-17153 in My Cloud
Riassunto
di VulDB • 23/06/2026
È stato scoperto che il dispositivo Western Digital My Cloud, fino alla versione 2.30.x, è affetto da una vulnerabilità di bypass dell'autenticazione. Un attaccante non autenticato può sfruttare questa vulnerabilità per accedere come utente amministratore senza la necessità di fornire una password, ottenendo così il controllo completo del dispositivo. (Ogni volta che un amministratore accede a My Cloud, viene creata una sessione lato server vincolata all'indirizzo IP dell'utente. Dopo la creazione della sessione, è possibile invocare moduli CGI autenticati inviando il cookie `username=admin` nella richiesta HTTP. Il CGI invocato verificherà se è presente una sessione valida e legata all'indirizzo IP dell'utente.) È stato riscontrato che un attaccante non autenticato può creare una sessione valida senza effettuare l'accesso. Il modulo CGI `network_mgr.cgi` contiene un comando denominato "cgi_get_ipv6" che avvia una sessione amministrativa -- associata all'indirizzo IP dell'utente che effettua la richiesta -- se viene fornito il parametro aggiuntivo "flag" con valore "1". L'esecuzione successiva di comandi che normalmente richiederebbero privilegi di amministratore avrà successo se un attaccante imposta il cookie `username=admin`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.