PT-2025-23523 · Sitecom · Sitecom Wlx-2006

CVE-2024-40112 · Publicado 2025-06-02 · Atualizado 2025-06-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Sitecom WLX-2006 Wall Mount Range Extender N300 versões 1.5 e anteriores

Descrição Existe uma vulnerabilidade de Inclusão Local de Arquivos (LFI), que permite a um atacante manipular o cookie language para incluir arquivos arbitrários do servidor. Isso pode ser explorado para divulgar informações sensíveis.

Recomendações Para as versões 1.5 e anteriores, considere desabilitar a manipulação do cookie language como uma medida paliativa temporária até que um patch esteja disponível. Restrinja o acesso a arquivos sensíveis no servidor para minimizar o risco de exploração.

Exploit

Correção

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2024-40112

Produtos afetados

Sitecom Wlx-2006

Referências · 9

• 🔥 https://github.com/Emm448/vulnerability-research/tree/main/CVE-2024-40112 · Exploit
• http://sitecomlearningcentre.com/products/wlx-2006v1001/wi-fi-range-extender-n300/downloads · Nota
• https://osv.dev/vulnerability/CVE-2024-40112 · Aviso do Fabricante
• https://t.me/cvetracker/25187 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1929606837420073182 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-40112 · Nota de Segurança
• https://t.me/cvenotify/126675 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1929564631426904196 · Publicação no Twitter
• https://t.me/cvenotify/124391 · Publicação no Telegram