NVD Vulnerability Detail

CVE-2018-12980

Summary	An issue was discovered on WAGO e!DISPLAY 762-3000 through 762-3003 devices with firmware before FW 02. The vulnerability allows an authenticated user to upload arbitrary files to the file system with the permissions of the web server.
Publication Date	July 13, 2018, 3:29 a.m.
Registration Date	March 1, 2021, 6:51 p.m.
Last Update	Nov. 21, 2024, 12:46 p.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://seclists.org/fulldisclosure/2018/Jul/38	Exploit Mailing List Third Party Advisory
2	http://seclists.org/fulldisclosure/2018/Jul/38	Exploit Mailing List Third Party Advisory
3	https://cert.vde.com/en-us/advisories/vde-2018-010	Third Party Advisory
4	https://cert.vde.com/en-us/advisories/vde-2018-010	Third Party Advisory
5	https://ics-cert.us-cert.gov/advisories/ICSA-18-198-02	Third Party Advisory US Government Resource
6	https://ics-cert.us-cert.gov/advisories/ICSA-18-198-02	Third Party Advisory US Government Resource
7	https://www.exploit-db.com/exploits/45014/	Exploit Third Party Advisory VDB Entry
8	https://www.exploit-db.com/exploits/45014/	Exploit Third Party Advisory VDB Entry
9	https://www.sec-consult.com/en/blog/advisories/remote-code-execution-via-multiple-attack-vectors-in-wago-edisplay/	Exploit Third Party Advisory
10	https://www.sec-consult.com/en/blog/advisories/remote-code-execution-via-multiple-attack-vectors-in-wago-edisplay/	Exploit Third Party Advisory
11	https://www.wago.com/medias/SA-WBM-2018-004.pdf?context=bWFzdGVyfHJvb3R8MjgyNzYwfGFwcGxpY2F0aW9uL3BkZnxoMWUvaDg4LzkzNjE3NTIxOTUxMDIucGRmfDU1NmJkYjEzNDY0ZGU4OWQ1OTMyMjUwNTlmZTI0MzgwNDQ1MDY1YzU3OWRmZDk1NzYzODAwMDI3ODg1NDJlZjU	Third Party Advisory
12	https://www.wago.com/medias/SA-WBM-2018-004.pdf?context=bWFzdGVyfHJvb3R8MjgyNzYwfGFwcGxpY2F0aW9uL3BkZnxoMWUvaDg4LzkzNjE3NTIxOTUxMDIucGRmfDU1NmJkYjEzNDY0ZGU4OWQ1OTMyMjUwNTlmZTI0MzgwNDQ1MDY1YzU3OWRmZDk1NzYzODAwMDI3ODg1NDJlZjU	Third Party Advisory

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-434	危険なタイプのファイルの無制限アップロード	https://cwe.mitre.org/data/definitions/434.html

JVN Vulnerability Information

複数の WAGO e!DISPLAY 製品のファームウェアにおける危険なタイプのファイルの無制限アップロードに関する脆弱性

Title	複数の WAGO e!DISPLAY 製品のファームウェアにおける危険なタイプのファイルの無制限アップロードに関する脆弱性
Summary	複数の WAGO e!DISPLAY 製品のファームウェアには、危険なタイプのファイルの無制限アップロードに関する脆弱性が存在します。
Possible impacts	情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	July 10, 2018, midnight
Registration Date	Oct. 1, 2018, 3:30 p.m.
Last Update	Oct. 1, 2018, 3:30 p.m.

Affected System

ワゴジャパン株式会社

762-3000 ファームウェア FW 02 未満

762-3001 ファームウェア FW 02 未満

762-3002 ファームウェア FW 02 未満

762-3003 ファームウェア FW 02 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2018-12980	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12980
National Vulnerability Database (NVD)
2	CVE-2018-12980	https://nvd.nist.gov/vuln/detail/CVE-2018-12980

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-434	https://cwe.mitre.org/data/definitions/434.html

ベンダー情報

No	Name	URL
WAGO Corporation
1	SA-WBM-2018-004: Vulnerabilitiesin the WAGO e!DISPLAY WBM	https://www.wago.com/medias/SA-WBM-2018-004.pdf?context=bWFzdGVyfHJvb3R8MjgyNzYwfGFwcGxpY2F0aW9uL3BkZnxoMWUvaDg4LzkzNjE3NTIxOTUxMDIucGRmfDU1NmJkYjEzNDY0ZGU4OWQ1OTMyMjUwNTlmZTI0MzgwNDQ1MDY1YzU3OWRmZDk1

その他

No	Name	URL
ICS-CERT ADVISORY
1	ICSA-18-198-02	https://ics-cert.us-cert.gov/advisories/ICSA-18-198-02

Change Log

No	Changed Details	Date of change
1	[2018年10月01日] 掲載	Oct. 1, 2018, 3:30 p.m.