CVE:CVE-2018-10578
CNNVD:CNNVD-201805-094
WatchGuard AP100、AP102和AP200都是美国WatchGuard公司的不同系列的室内无线接入点设备。
WatchGuard AP100、AP102和AP200中存在安全漏洞，该漏洞源于程序没有正确的校验密码更改表格中的‘old password’字段。攻击者可利用该漏洞绕过对该字段的安全检查。以下产品和版本受到影响：使用1.2.9.15之前版本固件的WatchGuard AP100；使用1.2.9.15之前版本固件的AP102；使用1.2.9.15之前版本固件的AP200；使用2.0.0.10之前版本固件的AP300。
solution:Upgrade watchguard ap200_firmware to a higher version than 1.2.9.15,and avoid the version (,1.2.9.15); Upgrade watchguard ap102_firmware to a higher version than 1.2.9.15,and avoid the version (,1.2.9.15); Upgrade watchguard ap100_firmware to a higher version than 1.2.9.15,and avoid the version (,1.2.9.15); Upgrade watchguard ap300_firmware to a higher version than 2.0.0.10,and avoid the version (,2.0.0.10)