Western Digital WD My Cloud Mirror 2.11.153 Login username/isAdmin 弱い認証

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.6	$0-$5k	0.00

要約情報

Western Digital WD My Cloud Mirror 2.11.153内に重大として分類された脆弱性が発見されました。影響を受けるのは、コンポーネント【ログイン】の未知の関数です。【username/isAdmin】引数を入力1で改ざんすることが、弱い認証を突く攻撃に繋がります}。攻撃はリモートで開始される可能性があります。さらに、悪用手段が存在します。

Western Digital WD My Cloud Mirror 2.11.153内に重大として分類された脆弱性が発見されました。影響を受けるのは、コンポーネント【ログイン】の未知の関数です。【username/isAdmin】引数を入力1で改ざんすることが、弱い認証を突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-287 につながります。この弱点は発表されました 2017年01月24日 Kacper Szurekによって EDB-ID 41147としてエクスプロイトとして（Exploit-DB）。アドバイザリーは exploit-db.com にてダウンロード用に公開されています。

攻撃はリモートで開始される可能性があります。技術的な詳細が利用可能です。この脆弱性の普及度は平均未満です。さらに、悪用手段が存在します。エクスプロイトツールは一般に公開されており、悪用される可能性があります。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。

概念実証として宣言されています。 exploit-db.comでエクスプロイトが共有されています。 0dayにはおよそ $0-$5k の価値があったと予想しています。】のプラグインを提供しています。