PT-2020-13050 · Wavlink · Wavlink Wn530H4

Publicado 2020-10-02 · Atualizado 2020-10-08 · CVE-2020-12124

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

WAVLINK WN530H4 M30H4.V5030.190403

Descrição

Existe uma vulnerabilidade de injeção remota de linha de comando no endpoint da API “/cgi-bin/live api.cgi”, permitindo que um invasor execute comandos Linux arbitrários como root sem autenticação.

Recomendações

Para o WAVLINK WN530H4 M30H4.V5030.190403, como solução temporária, considere restringir o acesso ao endpoint “/cgi-bin/live api.cgi” até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-12124

Produtos afetados

Wavlink Wn530H4

Referências · 4

• https://wavlink.com/en_us/product/WL-WN530H4.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-12124 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-12124 · Nota de Segurança
• https://cerne.xyz/bugs/CVE-2020-12124 · Nota