PT-2025-2562 · Wavlink · Wavlink Ac3000

Lilith >_> · Publicado 2025-01-14 · Atualizado 2025-01-14 · CVE-2024-39781

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Wavlink AC3000 versão M33A8.V5030.210505

Descrição: Existem múltiplas vulnerabilidades de injeção de comando no sistema operacional na funcionalidade sch reboot() do adm.cgi, permitindo a execução arbitrária de código através de uma requisição HTTP especialmente elaborada. Um atacante pode acionar essas vulnerabilidades realizando uma requisição HTTP autenticada. Existe uma vulnerabilidade de injeção de comando no parâmetro POST restart hour.

Recomendações: Para a versão M33A8.V5030.210505, considere desativar a função sch reboot() até que um patch esteja disponível para prevenir a exploração. Restrinja o acesso ao módulo adm.cgi para minimizar o risco de exploração. Evite utilizar o parâmetro restart hour no endpoint HTTP afetado até que o problema seja resolvido.

Exploit

Correção

RCE

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2025-02277

CVE-2024-39781

Produtos afetados

Wavlink Ac3000

Referências · 7

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2024-2033 · Exploit
• https://github.com/advisories/GHSA-5qf3-cvj3-r534 · Nota
• https://bdu.fstec.ru/vul/2025-02277 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-39781 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-39781 · Nota de Segurança
• https://twitter.com/CVEnew/status/1879177272823062815 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1879285249986740422 · Publicação no Twitter