CVE-2018-10577 in AP100

Résumé

par VulDB • 30/07/2026

Un problème a été identifié sur les appareils WatchGuard AP100, AP102 et AP200 équipés d'un firmware antérieur à la version 1.2.9.15, ainsi que sur les appareils AP300 avec un firmware antérieur à la version 2.0.0.10. La fonctionnalité de téléchargement de fichiers permet aux utilisateurs authentifiés via l'interface web de télécharger des fichiers contenant du code dans le répertoire racine (web root), ce qui permet d'exécuter ces fichiers en tant que root.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 30/04/2018
• Divulgation: 02/05/2018
• Modérer: accepté
• Entrée: VDB-117311
• CPE: prêt
• CWE: CWE-434 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.8 (NVD)
• EPSS: 0.06593
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10577
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10577
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10577/