- Aktif istismar
- CWE-434
CVE-2018-4063
Sierra Wireless AirLink ALEOS'ta tehlikeli türde dosyaların kısıtlamasız yüklenmesi açığı
- Yayımlandı
- Güncellendi
- 22 May 2026
- Açık yaşı
- 2731 gün
- Kaydı açan
- talos
ÖzetTürkçe
Sierra Wireless AirLink ES450 FW 4.9.3 cihazının upload.cgi işlevinde sömürülebilir bir uzaktan kod çalıştırma açığı bulunmaktadır. Özel hazırlanmış bir HTTP isteği, çalıştırılabilir kodun web sunucusuna yüklenmesine ve bu koda yönlendirilebilmesine neden olabilir. Bir saldırgan, bu açığı tetiklemek için kimliği doğrulanmış bir HTTP isteği gönderebilir.
Kaynaktaki açıklama (İngilizce)
An exploitable remote code execution vulnerability exists in the upload.cgi functionality of Sierra Wireless AirLink ES450 FW 4.9.3. A specially crafted HTTP request can upload a file, resulting in executable code being uploaded, and routable, to the webserver. An attacker can make an authenticated HTTP request to trigger this vulnerability.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Sierra Wireless | Sürüm belirtilmemiş | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- packetstormsecurity.com/…EManager-upload.cgi-Remote-Code-Execution.html Diğer
- ics-cert.us-cert.gov/advisories/ICSA-19-122-03 Diğer
- securityfocus.com/bid/108147 Diğer
- talosintelligence.com/vulnerability_reports/TALOS-2018-0748 Diğer
- cisa.gov/news-events/ics-advisories/icsa-19-122-03 Diğer
- source.sierrawireless.com/…wireless-technical-bulletin---swi-psa-2019-003 Diğer
- source.sierrawireless.com/…link/hardware_reference_docs/airlink_es450_eol Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.