CVE-2024-36258

Nome do Software Vulnerável e Versões Afetadas: Wavlink AC3000 versão M33A8.V5030.210505

Descrição: Existe uma vulnerabilidade de estouro de buffer baseado em pilha na funcionalidade touchlistsync() do touchlist sync.cgi. Isso pode ser acionado por uma requisição HTTP especialmente elaborada, potencialmente levando à execução arbitrária de código. Um atacante pode explorar isso enviando uma requisição HTTP elaborada para o endpoint vulnerável.

Recomendações: Para o Wavlink AC3000 versão M33A8.V5030.210505, como solução temporária, considere desabilitar a função touchlistsync() até que uma correção esteja disponível. Restrinja o acesso ao módulo touchlist sync.cgi para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.