CVE-2018-10578 in AP100

Tóm tắt

Bởi VulDB • 03/06/2026

Đã phát hiện một vấn đề trên các thiết bị WatchGuard AP100, AP102 và AP200 có phiên bản firmware trước 1.2.9.15, cũng như các thiết bị AP300 có phiên bản firmware trước 2.0.0.10. Việc xác thực không đúng trường "old password" (mật khẩu cũ) trong biểu mẫu thay đổi mật khẩu cho phép kẻ tấn công vượt qua bước kiểm tra của trường này.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 30/04/2018
• Tiết lộ: 02/05/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-117312
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01302
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10578
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10578/