CVE-2018-10578

Опубликовано: 02 мая 2018

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

An issue was discovered on WatchGuard AP100, AP102, and AP200 devices with firmware before 1.2.9.15, and AP300 devices with firmware before 2.0.0.10. Incorrect validation of the "old password" field in the change password form allows an attacker to bypass validation of this field.

Ссылки

http://seclists.org/fulldisclosure/2018/May/12
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2018/May/12
Mailing List
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:watchguard:ap200_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.9.15 (исключая)

cpe:2.3:h:watchguard:ap200:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:watchguard:ap102_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.9.15 (исключая)

cpe:2.3:h:watchguard:ap102:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:watchguard:ap100_firmware:*:*:*:*:*:*:*:*

Версия до 1.2.9.15 (исключая)

cpe:2.3:h:watchguard:ap100:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:watchguard:ap300_firmware:*:*:*:*:*:*:*:*

Версия до 2.0.0.10 (исключая)

cpe:2.3:h:watchguard:ap300:-:*:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.00411

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-f6cf-fhx2-354v

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 61%

0.00411

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-20