PT-2025-18789 · Wavlink · Wavlink Wl-Wn530Hg4

Summermu · Publicado 2025-04-11 · Atualizado 2025-06-13 · CVE-2025-44868

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Wavlink WL-WN530H4 versão 20220801

Descrição O problema está relacionado a uma vulnerabilidade de injeção de comando na função ping test do adm.cgi através do parâmetro pingIp. Isso permite que atacantes executem comandos arbitrários por meio de uma solicitação manipulada ao endpoint da API /adm.cgi.

Recomendações Para o Wavlink WL-WN530H4 versão 20220801, como medida paliativa temporária, considere desativar a função ping test até que um patch esteja disponível. Restrinja o acesso ao módulo adm.cgi para minimizar o risco de exploração. Evite utilizar o parâmetro pingIp no endpoint da API afetado até que o problema seja resolvido.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2025-07420

CVE-2025-44868

Produtos afetados

Wavlink Wl-Wn530Hg4

Referências · 8

• 🔥 https://github.com/Summermu/VulnForIoT/tree/main/Wavlink_WL-WN530H4/ping_test/readme.md · Exploit
• 🔥 https://github.com/Summermu/VulnForIoT/blob/main/Wavlink_WL-WN530H4/ping_test/readme.md · Exploit
• https://twitter.com/cybercronai/status/1918672000899264703 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-07420 · Nota de Segurança
• https://twitter.com/dailycve/status/1933540135540339017 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-44868 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-44868 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1918568497896149389 · Publicação no Twitter