PT-2024-10140 · Wavlink · Wavlink Ac3000
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Wavlink AC3000 versão M33A8.V5030.210505
Descrição
Existem várias vulnerabilidades de injeção de comando no sistema operacional na funcionalidade set sys init() do login.cgi. Uma solicitação HTTP especialmente criada pode levar à execução de código arbitrário. Um invasor pode fazer uma solicitação HTTP não autenticada para acionar essas vulnerabilidades. Existe uma vulnerabilidade de injeção de comando no parâmetro POST
restart week value. Isso permite que um invasor remoto execute comandos arbitrários enviando solicitações HTTP especialmente criadas.Recomendações
Para o Wavlink AC3000 versão M33A8.V5030.210505, como solução temporária, considere desativar a função
set sys init() até que um patch esteja disponível. Restrinja o acesso ao módulo login.cgi para minimizar o risco de exploração. Evite usar o parâmetro restart week value no endpoint HTTP afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wavlink Ac3000