CVE-2018-4063: Sierra Wireless AirLink ALEOS

EPSS27.0%KEV 1739件中1041位

CVEの年2018追加まで約7年

同じベンダーの登録1

同じ製品の登録1

項目	内容
ベンダー	Sierra Wireless
製品	AirLink ALEOS
脆弱性の名前	Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Type Vulnerability
KEVへの追加日	2025年12月12日
米政府機関の対応期限	2026年1月2日
ランサムウェアでの悪用	不明
CWE	CWE-434

CISAの説明（英語）

Sierra Wireless AirLink ALEOS contains an unrestricted upload of file with dangerous type vulnerability. A specially crafted HTTP request can upload a file, resulting in executable code being uploaded, and routable, to the webserver. An attacker can make an authenticated HTTP request to trigger this vulnerability. The impacted product could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.

NVD — CVE-2018-4063

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2025年12月12日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、Sierra WirelessのAirLink ALEOSの脆弱性です。