CVE-2024-39765

Nome do Software Vulnerável e Versões Afetadas: Wavlink AC3000 versão M33A8.V5030.210505

Descrição: Existem múltiplas vulnerabilidades de injeção de comandos do sistema operacional na funcionalidade set add routing() do internet.cgi. Uma requisição HTTP especialmente elaborada pode levar à execução arbitrária de comandos. Um atacante pode enviar uma requisição HTTP autenticada para explorar essas vulnerabilidades. Existe uma vulnerabilidade de injeção de comando no parâmetro POST custom interface.

Recomendações: Para a versão M33A8.V5030.210505, considere desativar a função set add routing() no internet.cgi até que uma correção esteja disponível. Restrinja o acesso ao parâmetro POST custom interface para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.