PT-2025-2553 · Wavlink · Wavlink Ac3000

Lilith >_> · Publicado 2025-01-14 · Atualizado 2025-01-14 · CVE-2024-39756

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Wavlink AC3000 versão M33A8.V5030.210505

Descrição: Existe uma vulnerabilidade de estouro de buffer na função rep as router() do adm.cgi. Esse problema pode ser acionado por uma requisição HTTP especialmente elaborada, resultando em um estouro de buffer baseado em pilha. Um atacante pode enviar uma requisição HTTP autenticada para explorar essa vulnerabilidade.

Recomendações: Para a versão M33A8.V5030.210505, como solução temporária, considere desativar a função rep as router() até que uma correção esteja disponível. Restrinja o acesso ao módulo adm.cgi para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2024-39756

Produtos afetados

Wavlink Ac3000

Referências · 4

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2024-2024 · Exploit
• https://twitter.com/CVEnew/status/1879177263687852288 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-39756 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-39756 · Nota de Segurança