CVE-2024-39273

Nome do Software Vulnerável e Versões Afetadas: Wavlink AC3000 versão M33A8.V5030.210505

Descrição: Existe um problema na funcionalidade de atualização de firmware fw check.sh. Isso permite que um atacante execute um ataque man-in-the-middle utilizando uma requisição HTTP especialmente elaborada, potencialmente resultando em atualizações de firmware arbitrárias.

Recomendações: Para o Wavlink AC3000 versão M33A8.V5030.210505, como medida temporária de contorno, considere restringir o acesso à funcionalidade fw check.sh até que uma correção esteja disponível. Evite utilizar a funcionalidade vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.