PT-2022-12032 · Wavlink · Wavlink Ac1200

Z3 · Publicado 2022-03-17 · Atualizado 2022-03-23 · CVE-2021-44259

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

WAVLINK AC1200 versão WAVLINK-A42W-1.27.6-20180418

Descrição

Existe uma vulnerabilidade na página ‘wx.html’, permitindo que um invasor remoto acesse essa página sem autenticação. Quando um usuário não autorizado acessa essa página diretamente, ele se conecta ao dispositivo como um amigo do proprietário do dispositivo.

Recomendações

Para a versão WAVLINK-A42W-1.27.6-20180418, como solução temporária, considere restringir o acesso à página ‘wx.html’ até que uma correção esteja disponível.

Exploit

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2021-44259

Produtos afetados

Wavlink Ac1200

Referências · 4

• 🔥 https://github.com/zer0yu/CVE_Request/blob/master/WAVLINK/WAVLINK_AC1200_unauthorized_access_vulnerability_second.md · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-44259 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-44259 · Aviso do Fabricante
• https://t.me/cibsecurity/39141 · Publicação no Telegram