CVE-2024-39370

Nome do Software Vulnerável e Versões Afetadas: Wavlink AC3000 versão M33A8.V5030.210505

Descrição: Existe uma vulnerabilidade de execução de código na função set MeshAp() do adm.cgi. Isso pode ser acionado por uma solicitação HTTP especialmente elaborada, potencialmente levando à execução de código. Um atacante precisa realizar uma solicitação HTTP autenticada para explorar essa vulnerabilidade.

Recomendações: Para a versão M33A8.V5030.210505, considere desabilitar a função set MeshAp() no adm.cgi como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao adm.cgi para minimizar o risco de exploração. Evite utilizar a funcionalidade vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.