PT-2025-22287 · Wavlink · Wavlink Wl-Wn579A3

·

CVE-2025-44881

·

Publicado

2025-03-31

·

Atualizado

2025-05-30

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Wavlink WL-WN579A3 versão 1.0
Descrição Uma vulnerabilidade de injeção de comandos no componente /cgi-bin/qos.cgi permite que atacantes executem comandos arbitrários por meio de uma entrada manipulada.
Recomendações Para o Wavlink WL-WN579A3 versão 1.0, como solução temporária, considere restringir o acesso ao componente /cgi-bin/qos.cgi até que um patch esteja disponível. Evite utilizar entradas manipuladas no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-13117
CVE-2025-44881

Produtos afetados

Wavlink Wl-Wn579A3