CVE-2024-34544

Nome do Software Vulnerável e Versões Afetadas: Wavlink AC3000 versão M33A8.V5030.210505

Descrição: Existe uma vulnerabilidade de injeção de comando na função AddMac() do wireless.cgi. Isso pode ser acionado por uma requisição HTTP especialmente elaborada, potencialmente resultando em execução arbitrária de comandos. Um atacante deve enviar uma requisição HTTP autenticada para explorar essa vulnerabilidade.

Recomendações: Para a versão M33A8.V5030.210505, considere desativar a função AddMac() no wireless.cgi como uma medida temporária até que uma correção esteja disponível. Restrinja o acesso ao wireless.cgi para minimizar o risco de exploração. Evite usar a função AddMac() até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.