CVE-2024-39280

Nome do Software Vulnerável e Versões Afetadas: Wavlink AC3000 versão M33A8.V5030.210505

Descrição: Existe uma vulnerabilidade na função set smb cfg() do nas.cgi, permitindo o controle externo da configuração. Isso pode ser explorado por meio de uma requisição HTTP especialmente elaborada, podendo resultar na execução arbitrária de comandos. Um atacante deve realizar uma requisição HTTP autenticada para acionar essa falha. A função vulnerável é a set smb cfg() no nas.cgi.

Recomendações: Para o Wavlink AC3000 versão M33A8.V5030.210505, considere desativar a função set smb cfg() no nas.cgi como uma solução alternativa temporária até que uma correção esteja disponível. Restrinja o acesso ao módulo nas.cgi para minimizar o risco de exploração. Evite utilizar a função vulnerável set smb cfg() até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.