CVE-2018-4063

Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type Vulnerability

Saldırılarda istismar ediliyor Yüksek 8,8 Saldırı olasılığı: 27%

Paylaş

Nedir

An exploitable remote code execution vulnerability exists in the upload.cgi functionality of Sierra Wireless AirLink ES450 FW 4.9.3. A specially crafted HTTP request can upload a file, resulting in executable code being uploaded, and routable, to the webserver. An attacker can make an authenticated HTTP request to trigger this vulnerability.

CISA: Sierra Wireless AirLink ALEOS contains an unrestricted upload of file with dangerous type vulnerability. A specially crafted HTTP request can upload a file, resulting in executable code being uploaded, and routable, to the webserver. An attacker can make an authenticated HTTP request to trigger this vulnerability. The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.

Ne yapmalı

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

ABD federal kurumları için son tarih: 2 Ocak 2026

CISA listesine eklenme: 12 Aralık 2025
Yayımlanma: 6 Mayıs 2019
Önem: Yüksek 8,8 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 27% bilinen tüm açıkların en üstteki 2,0% diliminde
Zayıflık: CWE-434
Daha fazla ayrıntı: NVD · CVE.org · CISA

Tüm kaynaklar (4)

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.