CVE-2018-10577 in AP100

الملخص

بحسب VulDB • 17/07/2026

تم اكتشاف مشكلة في أجهزة WatchGuard AP100 وAP102 وAP200 التي تعمل بإصدارات برامج ثابتة (firmware) أقل من 1.2.9.15، وأجهزة AP300 التي تعمل ببرامج ثابتة قبل الإصدار 2.0.0.10. تتيح وظيفة رفع الملفات لأي مستخدمين تم تسجيل دخولهم عبر واجهة الويب تحميل ملفات تحتوي على أكواد إلى جذر موقع الويب (web root)، مما يسمح بتنفيذ هذه الملفات بصلاحيات الجذر (root).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 30/04/2018
• إفشاء: 02/05/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-117311
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.06593
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10577
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10577
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10577/