Strik3R0X1

**Name of the Vulnerable Software and Affected Versions** Wavlink WL-WN533A8 version M33A8.V5030.190716 **Description** An access control issue in the component /cgi-bin/ExportLogs.sh allows unauthenticated attackers to download configuration data and log files and obtain admin credentials. **Recommendations** For version M33A8.V5030.190716, consider restricting access to the /cgi-bin/ExportLogs.sh component to prevent unauthenticated downloads of sensitive data. As a temporary workaround, consider disabling the ExportLogs.sh functionality until a patch is available.

**Name of the Vulnerable Software and Affected Versions** Wavlink WL-WN530HG4 version M30HG4.V5030.201217 **Description** An access control issue allows unauthenticated attackers to download configuration data and log files and obtain admin credentials. **Recommendations** For Wavlink WL-WN530HG4 version M30HG4.V5030.201217, at the moment, there is no information about a newer version that contains a fix for this issue.

**Name of the Vulnerable Software and Affected Versions** Wavlink WL-WN530H4 M30H4.V5030.210121 **Description** The issue is related to an access control problem in the "/cgi-bin/ExportLogs.sh" component, allowing unauthenticated attackers to download configuration data, log files, and obtain admin credentials. **Recommendations** For Wavlink WL-WN530H4 M30H4.V5030.210121, consider restricting access to the "/cgi-bin/ExportLogs.sh" component until a patch is available. As a temporary workaround, limit the exposure of the device to the internet and avoid using the default admin credentials. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** SolarView Compact, versões 4.0 a 5.0 **Descrição** A vulnerabilidade permite o envio irrestrito de arquivos por meio de um arquivo PHP malicioso. **Recomendações** Para as versões 4.0 a 5.0 do SolarView Compact, considere restringir o envio de arquivos PHP para evitar a exploração da vulnerabilidade até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** SolarView Compact versão 7.0 **Descrição** O problema está relacionado a Cross-site Scripting (XSS) por meio do endpoint da API “/network test.php”. Isso permite a possível injeção e execução de scripts maliciosos. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** Para o SolarView Compact versão 7.0, considere desativar o acesso ao endpoint “/network test.php” até que uma correção esteja disponível. Restringir o uso desse endpoint pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** WAVLINK Quantum D4G (WL-WN531G3), versões M31G3.V5030.200325 a M31G3.V5030.201204 **Descrição** A vulnerabilidade permite que invasores não autenticados baixem dados de configuração e arquivos de log devido a um problema de controle de acesso. **Recomendações** Para as versões M31G3.V5030.200325 a M31G3.V5030.201204, atualize para uma versão mais recente que corrija o problema de controle de acesso, a fim de impedir que invasores não autenticados baixem dados confidenciais. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.