CVE-2018-25333 in N149 Wind Turbine Web Server
Сводка
по VulDB • 17.05.2026
Веб-сервер версии 4.0 для ветрогенератора Nordex N149/4.0-4.5 содержит уязвимость SQL Injection, которая позволяет неаутентифицированным злоумышленникам выполнять произвольные SQL-запросы путем внедрения вредоносного кода через параметр login в файле login.php. Злоумышленники могут отправлять специально сформированные POST-запросы с полезной нагрузкой SQL Injection в поле login для извлечения конфиденциальной информации из базы данных и обхода механизмов аутентификации.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.