PT-2022-22223 · Wavlink · Wavlink Wl-Wn575A3

CVE-2022-34592 · Publicado 2022-07-07 · Atualizado 2023-08-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Wavlink WL-WN575A3 versão RPT75A3.V4300.201217

Descrição

Foi detectada uma vulnerabilidade de injeção de comando, permitindo que invasores executem comandos arbitrários por meio de uma solicitação POST maliciosa à função obtw. Isso permite que invasores enviem solicitações maliciosas e, potencialmente, obtenham acesso não autorizado ao sistema.

Recomendações

Para a versão RPT75A3.V4300.201217, como solução temporária, considere restringir o acesso à função obtw até que um patch esteja disponível. Além disso, evite usar a função vulnerável para processar entradas não confiáveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2022-34592

Produtos afetados

Wavlink Wl-Wn575A3

Referências · 7

• 🔥❌ https://github.com/winmt/CVE/blob/main/WAVLINK%20WL-WN575A3/README.md · Exploit, Deleted
• ❌ https://github.com/winmt/my-vuls/tree/main/WAVLINK%20WL-WN575A3 · Nota, Deleted
• https://t.me/cvenotify/32750 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-34592 · Aviso do Fabricante
• https://t.me/cvenotify/33154 · Publicação no Telegram
• https://t.me/cibsecurity/45775 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-34592 · Nota de Segurança