CVE-2024-21797

Nome do Software Vulnerável e Versões Afetadas Wavlink AC3000 versão M33A8.V5030.210505

Descrição Existe uma falha de execução de comandos na funcionalidade set TR069() do adm.cgi. Isso permite que um atacante execute comandos arbitrários enviando uma requisição HTTP especialmente elaborada. A vulnerabilidade pode ser acionada com uma requisição HTTP autenticada.

Recomendações Para o Wavlink AC3000 versão M33A8.V5030.210505, como medida de contorno temporária, considere desativar a função set TR069() no adm.cgi até que uma correção esteja disponível. Restrinja o acesso ao módulo adm.cgi para minimizar o risco de exploração. Evite usar a funcionalidade vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.