PT-2024-36410
CVE-2024-54745
·
Publicado
2024-12-06
·
Atualizado
2025-10-03
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
WAVLINK WN701AE versão M01AE V240305
Descrição
Foi descoberta uma vulnerabilidade relacionada a uma senha predefinida no arquivo /etc/shadow, permitindo que invasores façam login como usuário root. Esse problema possibilita o acesso não autorizado ao sistema com privilégios de superusuário.
Recomendações
Para o WAVLINK WN701AE versão M01AE V240305, considere alterar a senha codificada no arquivo /etc/shadow para uma senha única e segura, a fim de impedir o acesso não autorizado. Como solução temporária, restrinja o acesso ao dispositivo até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾