CVE-2018-18879 in MicroServer

Resumen

por VulDB • 2026-06-16

En la versión de firmware MS_2.6.9900 de Columbia Weather MicroServer, un usuario web autenticado puede canalizar comandos directamente al sistema operativo subyacente, ya que la entrada del usuario no se valida ni se sanea en networkdiags.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2018-10-31
• Moderación: aceptado
• Artículo: VDB-136617
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.02050
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18879
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18879
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18879/