PT-2022-22211 · Wavlink · Wavlink Wifi-Repeater Rpta2-77W

Penwei Huang · Publicado 2022-07-25 · Atualizado 2023-08-08 · CVE-2022-34572

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.7

Média

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Wavlink WiFi-Repeater RPTA2-77W.M4300.01.GD.2017Sep19

Descrição

Uma falha no controle de acesso permite que invasores obtenham a senha do telnet ao acessar a página “tftp.txt”.

Recomendações

Para o Wavlink WiFi-Repeater RPTA2-77W.M4300.01.GD.2017Sep19, considere restringir o acesso à página “tftp.txt” até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Enumeração de Fraquezas

CWE-425

Identificadores relacionados

CVE-2022-34572

Produtos afetados

Wavlink Wifi-Repeater Rpta2-77W

Referências · 4

• 🔥 https://github.com/pghuanghui/CVE_Request/blob/main/WiFi-Repeater/WiFi-Repeater_syslog.shtml.assets/WiFi-Repeater_tftp.md · Exploit
• https://wavlink.com/en_us/category/REPEATER.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-34572 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-34572 · Nota de Segurança