Към съдържанието
Търсене

CVE-2018-4063: Sierra Wireless, качване на файлове

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 12 декември 2025

Атакува се в момента

2412 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An exploitable remote code execution vulnerability exists in the upload.cgi functionality of Sierra Wireless AirLink ES450 FW 4.9.3. A specially crafted HTTP request can upload a file, resulting in executable code being uploaded, and routable, to the webserver. An attacker can make an authenticated HTTP request to trigger this vulnerability.

Засегнати продукти

  • n/a Sierra Wireless: Sierra Wireless AirLink ES450 FW 4.9.3

Вид слабост

История

  • 6 май 2019 Публикувано

Първоизточници

CVE-2018-4063: Sierra Wireless, качване на файлове | freedomonline.bg