CVE-2018-4063

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 8.8
EPSS: 27.5%
CWE: CWE-434
KEV Durumu: Evet

Yayım tarihi: 6 Mayıs 2019 · CISA KEV son iyileştirme tarihi: 2 Ocak 2026

Etkilenen: sierrawireless aleos

Sierra Wireless AirLink ES450 FW 4.9.3'teki upload.cgi işlevselliğinde uzaktan kod yürütme için yararlanılabilir bir güvenlik açığı bulunmaktadır. Özel olarak hazırlanmış bir HTTP isteği bir dosya yüklenmesine neden olabilir ve bu da çalıştırılabilir kodun web sunucusuna yüklenmesine ve yönlendirilebilir olmasına yol açar. Saldırgan, bu güvenlik açığını tetiklemek için kimlik doğrulaması yapılmış bir HTTP isteği gönderebilir.

Orijinal açıklama (İngilizce)

An exploitable remote code execution vulnerability exists in the upload.cgi functionality of Sierra Wireless AirLink ES450 FW 4.9.3. A specially crafted HTTP request can upload a file, resulting in executable code being uploaded, and routable, to the webserver. An attacker can make an authenticated HTTP request to trigger this vulnerability.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.