PT-2025-22287 · Wavlink · Wavlink Wl-Wn579A3
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Wavlink WL-WN579A3 versão 1.0
Descrição
Uma vulnerabilidade de injeção de comandos no componente /cgi-bin/qos.cgi permite que atacantes executem comandos arbitrários por meio de uma entrada manipulada.
Recomendações
Para o Wavlink WL-WN579A3 versão 1.0, como solução temporária, considere restringir o acesso ao componente /cgi-bin/qos.cgi até que um patch esteja disponível. Evite utilizar entradas manipuladas no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Exploit
Correção
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wavlink Wl-Wn579A3