Peiwen.Huang

**Nome do software vulnerável e versões afetadas** WAVLINK WN535 G3 versão M35G3R.V5030.180927 **Descrição** Uma vulnerabilidade no componente adm.cgi permite que invasores executem código arbitrário por meio de uma solicitação POST maliciosa. **Recomendações** Para o WAVLINK WN535 G3 versão M35G3R.V5030.180927, considere desativar o componente adm.cgi até que uma correção esteja disponível para evitar a exploração.

**Nome do software vulnerável e versões afetadas** WAVLINK AERIAL X 1200M versão M79X3.V5030.180719 **Descrição** A vulnerabilidade permite que invasores executem comandos arbitrários por meio de uma solicitação POST maliciosa enviada ao endpoint adm.cgi. Isso é feito através do envio de uma solicitação especificamente projetada ao endpoint vulnerável, o que pode levar à execução de comandos. **Recomendações** Para o WAVLINK AERIAL X 1200M versão M79X3.V5030.180719, como solução temporária, considere restringir o acesso ao endpoint adm.cgi até que um patch esteja disponível. Evite usar o endpoint adm.cgi em ambientes de produção até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** WAVLINK WN535 G3 versão M35G3R.V5030.180927 **Descrição** Uma vulnerabilidade no arquivo live mfg.shtml permite que invasores obtenham informações confidenciais do roteador por meio da execução da função `exec cmd`. **Recomendações** Para o WAVLINK WN535 G3 versão M35G3R.V5030.180927, considere restringir o acesso ao arquivo live mfg.shtml até que uma correção esteja disponível. Como solução temporária, evite usar a função `exec cmd` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.