PT-2025-2564
CVE-2024-39783
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-14
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Wavlink AC3000 الإصدار M33A8.V5030.210505
الوصف:
توجد ثغرات متعددة في حقن الأوامر بنظام التشغيل في وظيفة sch reboot() في ملف adm.cgi. يمكن أن يؤدي طلب HTTP مصمم خصيصًا إلى تنفيذ تعليمات برمجية عشوائية. يمكن للمهاجم إرسال طلب HTTP مصدق عليه لاستغلال هذه الثغرات. توجد ثغرة في حقن الأوامر في معلمة POST
restart week.التوصيات:
بالنسبة للإصدار M33A8.V5030.210505، كحل مؤقت، يُنصح بتعطيل وظيفة
sch reboot() حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية adm.cgi لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة restart week في نقطة نهاية HTTP المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾