【漏洞对象】Western Digital WD My Book World 【涉及版本】Western Digital WD My Book World II 1.02.12及之前版本 【漏洞描述】 该设备存在失效身份验证安全漏洞。恶意攻击者无需进行身份验证即可访问/admin/目录，从/admin/system_advanced.php?lang=en中开启SSH，并用默认root密码welc0me登录。

1、针对管理人员，应强制其账号密码强度必须达到一定的级别。 2、建议密码长度不少于8位，且密码中至少包含数字、字母和符号。 3、管理员管理不同设备应使用不同的密码，以免遭受“撞库攻击”。 4、避免使用生日，姓名等信息做密码，远离社工危害。 5、删除默认管理账户密码。 6、关注官方网站，及时进行更新。