CVE-2024-39793

Nome do Software Vulnerável e Versões Afetadas Wavlink AC3000 versão M33A8.V5030.210505

Descrição Existem múltiplas vulnerabilidades de controle de configuração externa na funcionalidade nas.cgi set nas() proftpd. Uma requisição HTTP especialmente elaborada pode levar a um bypass de permissão. Um atacante pode fazer uma requisição HTTP autenticada para acionar essas vulnerabilidades. Existe uma vulnerabilidade de injeção de configuração no parâmetro POST ftp name.

Recomendações Para a versão M33A8.V5030.210505, considere desativar a funcionalidade nas.cgi set nas() proftpd até que um patch esteja disponível. Restrinja o acesso ao parâmetro POST ftp name para minimizar o risco de injeção de configuração. Evite usar o parâmetro ftp name em requisições HTTP autenticadas até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.