PT-2025-2558 · Wavlink · Wavlink Ac3000
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Wavlink AC3000 versão M33A8.V5030.210505
Descrição:
Existem múltiplas vulnerabilidades de estouro de buffer na funcionalidade set qos() do internet.cgi. Uma solicitação HTTP especialmente elaborada pode resultar em um estouro de buffer na pilha. Um atacante pode enviar uma solicitação HTTP autenticada para explorar essas vulnerabilidades, que estão presentes no parâmetro POST
cli mac.Recomendações:
Para a versão M33A8.V5030.210505, como medida paliativa temporária, considere desativar a função set qos() até que uma correção esteja disponível. Restrinja o acesso ao módulo internet.cgi para minimizar o risco de exploração. Evite utilizar o parâmetro
cli mac no endpoint HTTP afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wavlink Ac3000