識別された Western Digital My Net ルーターの Web サーバーは、情報漏洩の脆弱性による影響を受けます。管理者パスワードは、「var pass」の値として平文で保存されます。これは「main_internet.php」のソースコードにあります。認証されていないリモートの攻撃者が、影響を受けるデバイスにリクエストを送信することで、ログイン認証情報にアクセスする可能性があります。

注意：この問題を悪用するには、UPnP およびリモートの管理アクセスが有効化されている必要があります。

検出

Western Digital My Net Router main_internet.php 管理者認証情報の漏洩

medium Nessus プラグイン ID 69370

変更ログが見つかりません