CVE-2018-10576
WatchGuard AP100, AP102, और AP200 डिवाइसों में फर्मवेयर 1.2.9.15 से पहले एक समस्या खोजी गई। नेटिव Access Point वेब UI द्वारा प्रमाणीकरण की अनुचित हैंडलिंग, समर्पित वेब-केवल उपयोगकर्ता के बजाय स्थानीय सिस्टम...
- प्रकाशित
- 30 अप्रैल 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 14 सित॰ 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 73.3%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WatchGuard AP100, AP102, और AP200 डिवाइसों में फर्मवेयर 1.2.9.15 से पहले एक समस्या खोजी गई। नेटिव Access Point वेब UI द्वारा प्रमाणीकरण की अनुचित हैंडलिंग, समर्पित वेब-केवल उपयोगकर्ता के बजाय स्थानीय सिस्टम खाते का उपयोग करके प्रमाणीकरण की अनुमति देती है।
स्रोत
Stephen Shkardoon · linux · 14 सित॰ 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।