CVE-2018-18879 in MicroServer

सारांश

द्वारा VulDB • 17/07/2026

Columbia Weather MicroServer के फर्मवेयर संस्करण MS_2.6.9900 में, एक प्रमाणीकृत वेब उपयोगकर्ता नेटवर्डिअग्स.php में यूजर इनपुट को सैनिटाइज़ नहीं किया जाता है, जिसके कारण वह कमांडों को सीधे अंतर्निहित ऑपरेटिंग सिस्टम पर पाइप कर सकता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 31/10/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-136617
• CPE: तैयार
• CWE: CWE-94 (पुष्टि की गई)
• CVSS: 8.8 (NVD)
• EPSS: 0.01696
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18879
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18879
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18879/