PT-2022-22212 · Wavlink · Wavlink Wifi-Repeater Rpta2-77W

Penwei Huang · Publicado 2022-07-25 · Atualizado 2023-08-08 · CVE-2022-34573

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Wavlink WiFi-Repeater RPTA2-77W.M4300.01.GD.2017Sep19

Descrição

Uma falha no controle de acesso permite que invasores configurem arbitrariamente as definições do dispositivo ao acessar a página “mb wifibasic.shtml”.

Recomendações

Para o Wavlink WiFi-Repeater RPTA2-77W.M4300.01.GD.2017Sep19, como solução temporária, considere restringir o acesso à página “mb wifibasic.shtml” até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Enumeração de Fraquezas

CWE-425

Identificadores relacionados

CVE-2022-34573

Produtos afetados

Wavlink Wifi-Repeater Rpta2-77W

Referências · 5

• 🔥 https://github.com/pghuanghui/CVE_Request/blob/main/WiFi-Repeater/WiFi-Repeater_mb_wifibasic.assets/WiFi-Repeater_mb_wifibasic.md · Exploit
• https://wavlink.com/en_us/category/REPEATER.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-34573 · Aviso do Fabricante
• https://t.me/cvenotify/34221 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-34573 · Nota de Segurança