BDU:2018-01133

Опубликовано: 04 апр. 2018

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения беспроводных точек доступа Watchguard связана с недостаточным ограничением на загрузку файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды

Вендор

Watchguard Technologies Inc.

Наименование ПО

Watchguard AP100

Watchguard AP102

Watchguard AP200

Версия ПО

до 1.2.9.15 (Watchguard AP100)

до 1.2.9.15 (Watchguard AP102)

до 1.2.9.15 (Watchguard AP200)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения:

https://watchguardsupport.secure.force.com/publicKB?type=KBSecurityIssues&SFDCID=kA62A0000000LIy

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-10577
CVE

EPSS

Процентиль: 89%

0.0462

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2018-10577

CVSS3: 8.8

nvd

почти 8 лет назад

An issue was discovered on WatchGuard AP100, AP102, and AP200 devices with firmware before 1.2.9.15, and AP300 devices with firmware before 2.0.0.10. File upload functionality allows any users authenticated on the web interface to upload files containing code to the web root, allowing these files to be executed as root.

GHSA-w4w3-4fm5-55mc

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 89%

0.0462

Низкий

8.8 High

CVSS3

9 Critical

CVSS2