PT-2022-27192 · Wavlink · Wavlink Quantum D4G

Strik3R0X1 · Publicado 2022-11-29 · Atualizado 2022-12-02 · CVE-2022-44356

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

WAVLINK Quantum D4G (WL-WN531G3), versões M31G3.V5030.200325 a M31G3.V5030.201204

Descrição

A vulnerabilidade permite que invasores não autenticados baixem dados de configuração e arquivos de log devido a um problema de controle de acesso.

Recomendações

Para as versões M31G3.V5030.200325 a M31G3.V5030.201204, atualize para uma versão mais recente que corrija o problema de controle de acesso, a fim de impedir que invasores não autenticados baixem dados confidenciais.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2022-44356

Produtos afetados

Wavlink Quantum D4G

Referências · 6

• 🔥 https://github.com/strik3r0x1/Vulns/blob/main/Wavlink%20WL-WN531G3.md · Exploit
• https://t.me/cvenotify/38684 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-44356 · Nota de Segurança
• https://t.me/cibsecurity/53659 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-44356 · Aviso do Fabricante
• https://t.me/cvenotify/38960 · Publicação no Telegram