BDU:2018-01133

Уязвимость микропрограммного обеспечения беспроводных точек доступа Watchguard, связанная с недостаточным ограничением на загрузку файлов, позволяющая нарушителю выполнять произвольные команды

Опубликовано: 2018-09-28

Описание

Уязвимость микропрограммного обеспечения беспроводных точек доступа Watchguard связана с недостаточным ограничением на загрузку файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды

Затрагиваемое ПО и версии

Watchguard AP100 (до 1.2.9.15)Watchguard AP102 (до 1.2.9.15)Watchguard AP200 (до 1.2.9.15)

Способ устранения

Обновление программного обеспечения:
https://watchguardsupport.secure.force.com/publicKB?type=KBSecurityIssues&SFDCID=kA62A0000000LIy

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

http://seclists.org/fulldisclosure/2018/May/12 https://www.exploit-db.com/exploits/45409/

Проверьте безопасность своего сайта и почты → Полная проверка домена