CVE-2024-39299

Nome do Software Vulnerável e Versões Afetadas: Wavlink AC3000 versão M33A8.V5030.210505

Descrição: Existe um problema de overflow de buffer na funcionalidade qos sta settings() do qos.cgi. Isso pode ser acionado por uma requisição HTTP especialmente elaborada, levando a um overflow de buffer baseado em pilha. Um atacante pode enviar uma requisição HTTP autenticada para o endpoint /qos.cgi para explorar esse problema.

Recomendações: Para a versão M33A8.V5030.210505, considere desativar a função qos sta settings() como uma medida temporária até que um patch esteja disponível. Restrinja o acesso ao endpoint /qos.cgi para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.