CVE-2024-39794

Nome do Software Vulnerável e Versões Afetadas Wavlink AC3000 versão M33A8.V5030.210505

Descrição Existem múltiplas vulnerabilidades de controle de configuração externa na funcionalidade nas.cgi set nas() proftpd. Uma requisição HTTP especialmente elaborada pode levar a um bypass de permissão. Um atacante pode fazer uma requisição HTTP autenticada para acionar essas vulnerabilidades. Existe uma vulnerabilidade de injeção de configuração no parâmetro POST ftp port.

Recomendações Para a versão M33A8.V5030.210505, considere desativar a funcionalidade nas.cgi set nas() proftpd até que um patch esteja disponível. Restrinja o acesso ao parâmetro POST ftp port para minimizar o risco de exploração. Evite usar o parâmetro ftp port em requisições HTTP afetadas até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.