PT-2025-2552 · Wavlink · Wavlink Ac3000
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Wavlink AC3000 versão M33A8.V5030.210505
Descrição:
Existe uma vulnerabilidade de login estático na funcionalidade wctrls. Um conjunto de pacotes de rede especialmente elaborados pode levar ao acesso root. Um atacante pode enviar pacotes para explorar esta vulnerabilidade.
Recomendações:
Para a versão M33A8.V5030.210505, considere desativar a funcionalidade wctrls até que um patch esteja disponível. Restrinja o acesso à rede para minimizar o risco de exploração. Evite utilizar a função vulnerável para prevenir potenciais ataques. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Hidden Functionality
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wavlink Ac3000