CVE-2024-39802

Nome do Software Vulnerável e Versões Afetadas Wavlink AC3000 versão M33A8.V5030.210505

Descrição Existem múltiplas vulnerabilidades de estouro de buffer na funcionalidade qos settings() do qos.cgi. Uma requisição HTTP especialmente elaborada pode levar a um estouro de buffer baseado em pilha. Um atacante pode enviar uma requisição HTTP autenticada para acionar essas vulnerabilidades. Existe uma vulnerabilidade de estouro de buffer no parâmetro POST qos dat.

Recomendações Para o Wavlink AC3000 versão M33A8.V5030.210505, como medida de contorno temporária, considere desativar a função qos settings() até que um patch esteja disponível. Restrinja o acesso ao módulo qos.cgi para minimizar o risco de exploração. Evite utilizar o parâmetro qos dat no endpoint HTTP afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.