PT-2025-2452 · Wavlink · Wavlink Ac3000
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Wavlink AC3000 M33A8.V5030.210505
Descrição:
Existe uma vulnerabilidade de estouro de buffer na pilha na função
set wifi basic() do componente wireless.cgi. Uma requisição HTTP especialmente elaborada pode resultar em execução arbitrária de comandos. Uma requisição HTTP autenticada proveniente de um atacante pode desencadear este problema.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Stack Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wavlink Ac3000