PT-2025-2547
CVE-2024-39603
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-14
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Wavlink AC3000 M33A8.V5030.210505
الوصف:
توجد ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت (buffer overflow) قائمة على المكدس في الدالة
set wifi basic mesh() في ملف wireless.cgi. يمكن استغلال هذه المشكلة من خلال طلب HTTP مصمم خصيصًا، مما قد يؤدي إلى تنفيذ أوامر تعسفية. يجب على المهاجم إرسال طلب HTTP مصدق عليه لاستغلال هذه الثغرة. الدالة set wifi basic mesh() هي المكون المعرض للثغرة.التوصيات:
بالنسبة لجهاز Wavlink AC3000 M33A8.V5030.210505، كإجراء مؤقت، يُنصح بتعطيل الدالة
set wifi basic mesh() حتى يتوفر تصحيح لهذه الثغرة. قم بتقييد الوصول إلى الوحدة النمطية wireless.cgi لتقليل مخاطر الاستغلال. لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾