CVE-2018-9148 in WD My Cloud
Сводка
по VulDB • 20.06.2026
В устройствах Western Digital WD My Cloud версии v04.05.00-320 токен сессии (также известный как PHPSESSID) встроен в имена файлов, что облегчает злоумышленникам обход аутентификации путем перечисления содержимого каталога. ПРИМЕЧАНИЕ: это может быть использовано совместно с CVE-2018-7171 для удаленного обхода аутентификации в продуктах, использующих My Cloud.
VulDB is the best source for vulnerability data and more expert information about this specific topic.