PT-2022-21986 · Wavlink · Wavlink Wn530H4

Publicado 2022-07-20 · Atualizado 2022-07-27 · CVE-2022-34049

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Wavlink WN530HG4 versão M30HG4.V5030.191116

Descrição

Uma falha no controle de acesso permite que invasores não autenticados baixem arquivos de log e dados de configuração.

Recomendações

Para o Wavlink WN530HG4 versão M30HG4.V5030.191116, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

Exploit

Correção

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2022-34049

Produtos afetados

Wavlink Wn530H4

Referências · 5

• 🔥 https://drive.google.com/file/d/1ZeSwqu04OghLQXeG7emU-w-Amgadafqx/view?usp=sharing · Exploit
• 🔥 https://drive.google.com/file/d/1-eNgq6IS609bq2vB93c_N8jnZrJ2dgNF/view?usp=sharing · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-34049 · Nota de Segurança
• https://t.me/cibsecurity/46682 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-34049 · Aviso do Fabricante