PT-2025-2462 · Wavlink · Wavlink Ac3000
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Wavlink AC3000 M33A8 versão V5030.210505
Descrição:
Existe uma vulnerabilidade de estouro de buffer na função
rep as bridge() dentro do componente adm.cgi. Uma solicitação HTTP especialmente criada pode resultar em um estouro de buffer baseado em pilha. Uma solicitação HTTP autenticada pode desencadear este problema.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wavlink Ac3000