CVE-2024-39367

Nome do Software Vulnerável e Versões Afetadas: Wavlink AC3000 versão M33A8.V5030.210505

Descrição: Existe uma vulnerabilidade de injeção de comando na funcionalidade iptablesWebsFilterRun() do firewall.cgi. Isso permite que um atacante execute código arbitrário ao fazer uma requisição HTTP especialmente criada para o endpoint /api. Não é especificado, mas a requisição deve ser autenticada.

Recomendações: Para a versão M33A8.V5030.210505, como solução temporária, considere desabilitar a função iptablesWebsFilterRun() até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.