CVE-2024-39602

Nome do Software Vulnerável e Versões Afetadas: Wavlink AC3000 versão M33A8.V5030.210505

Descrição: Existe uma vulnerabilidade na função set nas() do nas.cgi, permitindo o controle externo da configuração. Isso pode ser explorado por meio de uma requisição HTTP especialmente elaborada, potencialmente resultando em execução arbitrária de comandos. Um atacante deve realizar uma requisição HTTP autenticada para disparar este problema.

Recomendações: Para o Wavlink AC3000 versão M33A8.V5030.210505, considere desativar a função set nas() no nas.cgi como uma medida paliativa temporária até que uma correção esteja disponível. Restrinja o acesso ao nas.cgi para minimizar o risco de exploração. Evite utilizar o endpoint nas.cgi com requisições autenticadas até que o problema seja resolvido. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.