CVE-2018-10577

Опубликовано: 02 мая 2018

Источник: nvd

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

An issue was discovered on WatchGuard AP100, AP102, and AP200 devices with firmware before 1.2.9.15, and AP300 devices with firmware before 2.0.0.10. File upload functionality allows any users authenticated on the web interface to upload files containing code to the web root, allowing these files to be executed as root.

Ссылки

http://seclists.org/fulldisclosure/2018/May/12
Mailing List
Third Party Advisory
https://www.exploit-db.com/exploits/45409/
http://seclists.org/fulldisclosure/2018/May/12
Mailing List
Third Party Advisory
https://www.exploit-db.com/exploits/45409/

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:watchguard:ap200_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.9.15 (исключая)

cpe:2.3:h:watchguard:ap200:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:watchguard:ap102_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.9.15 (исключая)

cpe:2.3:h:watchguard:ap102:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:watchguard:ap100_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.9.15 (исключая)

cpe:2.3:h:watchguard:ap100:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:watchguard:ap300_firmware:*:*:*:*:*:*:*:*

Версия до 2.0.0.10 (исключая)

cpe:2.3:h:watchguard:ap300:-:*:*:*:*:*:*:*

EPSS

Процентиль: 89%

0.0462

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-434

Связанные уязвимости

GHSA-w4w3-4fm5-55mc

CVSS3: 8.8

github

больше 3 лет назад

BDU:2018-01133

CVSS3: 8.8

fstec

почти 8 лет назад

Уязвимость микропрограммного обеспечения беспроводных точек доступа Watchguard, связанная с недостаточным ограничением на загрузку файлов, позволяющая нарушителю выполнять произвольные команды

EPSS

Процентиль: 89%

0.0462

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-434