CVE-2024-34166

Nome do Software Vulnerável e Versões Afetadas: Wavlink AC3000 versão M33A8.V5030.210505

Descrição: Existe uma vulnerabilidade de injeção de comando do sistema operacional na função touchlistsync() do touchlist sync.cgi. Este problema pode ser acionado por um conjunto de requisições HTTP especialmente elaboradas, potencialmente levando à execução arbitrária de código. Um atacante pode explorar isso enviando uma requisição HTTP manipulada.

Recomendações: Para a versão M33A8.V5030.210505, como uma solução temporária, considere desativar a função touchlistsync() até que um patch esteja disponível. Restrinja o acesso ao módulo touchlist sync.cgi para minimizar o risco de exploração. Evite usar a funcionalidade vulnerável no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.