CVE-2025-44882

Nome do Software Vulnerável e Versões Afetadas Wavlink WL-WN579A3 versão 1.0

Descrição Uma vulnerabilidade de injeção de comando no componente /cgi-bin/firewall.cgi permite que atacantes executem comandos arbitrários por meio de uma entrada manipulada. Este problema afeta o endpoint /cgi-bin/firewall.cgi, onde os atacantes podem explorar a vulnerabilidade manipulando a entrada.

Recomendações Para o Wavlink WL-WN579A3 versão 1.0, como solução temporária, considere desabilitar o acesso ao endpoint /cgi-bin/firewall.cgi até que um patch esteja disponível. Restrinja o acesso a este componente para minimizar o risco de exploração. Evite utilizar entradas manipuladas no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.