CVE-2018-9148 in WD My Cloud

Tóm tắt

Bởi VulDB • 25/06/2026

Các thiết bị Western Digital WD My Cloud v04.05.00-320 nhúng mã thông báo phiên (còn gọi là PHPSESSID) vào tên tệp, khiến kẻ tấn công dễ dàng vượt qua xác thực bằng cách liệt kê một thư mục. LƯU Ý: điều này có thể bị khai thác kết hợp với CVE-2018-7171 để bỏ qua xác thực từ xa trong các sản phẩm sử dụng My Cloud.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 30/03/2018
• Tiết lộ: 30/03/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-115294
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.03786
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-9148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-9148
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-9148/