PT-2022-3397 · Wavlink · Wavlink Wn535G3

Badboycxcc · Publicado 2022-05-13 · Atualizado 2022-05-23 · CVE-2022-30489

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

WAVLINK WN535 G3 (versões afetadas não especificadas)

Descrição

A vulnerabilidade existe devido à proteção inadequada da estrutura da página web no componente /cgi-bin/login.cgi do firmware do repetidor WiFi WAVLINK WN535 G3. Isso permite que um invasor remoto realize um ataque de script entre sites (XSS) por meio do parâmetro hostname no endpoint da API “/cgi-bin/login.cgi”.

Recomendações

Como solução temporária, considere restringir o acesso ao endpoint da API “/cgi-bin/login.cgi” até que uma correção esteja disponível.

Evite usar o parâmetro hostname no endpoint da API afetado até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2022-04169

CVE-2022-30489

Produtos afetados

Wavlink Wn535G3

Referências · 6

• 🔥 https://github.com/badboycxcc/XSS · Exploit
• 🔥 https://github.com/badboycxcc/XSS-CVE-2022-30489 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-30489 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-04169 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/6007 · Publicação no Telegram
• https://t.me/cibsecurity/42638 · Publicação no Telegram