Aissac

A weakness has been identified in Wavlink WL-WN592AX6 250422. Affected by this issue is the function main of the file /cgi-bin/upload.cgi. This manipulation of the argument Cookie causes null pointer dereference. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure.

A flaw has been found in Wavlink WL-WN592AX6 250422. This issue affects the function system of the component wmapd Daemon. Executing a manipulation can lead to os command injection. It is possible to launch the attack remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure.

**Nome do Software Vulnerável e Versões Afetadas** EFM ipTIME C200E versão 1.094 **Description** Uma falha de injeção de comando de SO existe no componente System Setup do dispositivo. O problema está localizado em uma função desconhecida do endpoint `iux set.cgi`. Esta falha permite que um invasor remoto injete e execute comandos arbitrários do sistema operacional sem autenticação, manipulando a entrada fornecida ao endpoint. A injeção de comando de SO é uma vulnerabilidade na qual um aplicativo não valida a entrada adequadamente, permitindo que um invasor execute comandos no nível do sistema no sistema operacional hospedeiro. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Desative o gerenciamento voltado para a internet. Restrinja a interface de gerenciamento a redes confiáveis. Monitore alterações de configuração inexplicáveis e tráfego de saída incomum.