PT-2022-20953 · Wavlink · Wavlink Wn535G3

Publicado 2022-06-14 · Atualizado 2022-06-23 · CVE-2022-31845

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

WAVLINK WN535 G3 versão M35G3R.V5030.180927

Descrição

Uma vulnerabilidade no arquivo live check.shtml permite que invasores obtenham informações confidenciais do roteador por meio da execução da função exec cmd.

Recomendações

Para a versão M35G3R.V5030.180927, considere restringir o acesso ao arquivo live check.shtml até que uma correção esteja disponível. Como solução temporária, evite usar a função exec cmd no arquivo live check.shtml para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

CVE-2022-31845

Produtos afetados

Wavlink Wn535G3

Referências · 5

• 🔥 https://github.com/pghuanghui/CVE_Request/blob/main/WAVLINK%20WN535%20G3__check_live.md · Exploit
• https://osv.dev/vulnerability/CVE-2022-31845 · Aviso do Fabricante
• https://t.me/cibsecurity/44407 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-31845 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-30489 · Nota