CVE-2024-39768

Nome do Software Vulnerável e Versões Afetadas: Wavlink AC3000 versão M33A8.V5030.210505

Descrição: Existem múltiplas vulnerabilidades de estouro de buffer na funcionalidade set qos() do internet.cgi. Uma requisição HTTP especialmente elaborada pode levar a um estouro de buffer baseado em pilha. Um atacante pode fazer uma requisição HTTP autenticada para desencadear essas vulnerabilidades. A vulnerabilidade está no parâmetro POST cli name.

Recomendações: Para o Wavlink AC3000 versão M33A8.V5030.210505, como solução temporária, considere restringir o acesso ao parâmetro cli name no endpoint HTTP afetado até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.