WD My Cloud: NAS-Gerät macht jeden zum Admin

[Olivetti]

Näheres und welche Modelle betroffen sind, steht im Golem-Artikel.

https://www.golem.de/news/western-digital-my-cloud-nas-geraet-macht-jeden-zum-admin-1703-126550.html

 

[walfreiheit]

Das ist echt ein starkes Stück!

Ursprünglich wurde der Login-Status nur durch ein vom Nutzer bereitgestelltes Cookie geprüft. Nutzer hätten hier die entsprechenden Argumente eintragen müssen. Mit dem Argument "isAdmin=1" hätten sie sich dabei ohne jede weitere Prüfung selbst Administratorenrechte zuschreiben können.