PT-2025-2567 · Wavlink · Wavlink Ac3000

Lilith >_> · Publicado 2025-01-14 · Atualizado 2025-01-18 · CVE-2024-39786

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Wavlink AC3000 versão M33A8.V5030.210505

Descrição: Existem múltiplas vulnerabilidades de traversia de diretório na funcionalidade add dir() do nas.cgi. Uma requisição HTTP especialmente elaborada pode resultar em bypass de permissão. Um atacante pode enviar uma requisição HTTP autenticada para explorar essas vulnerabilidades. Existe uma vulnerabilidade de traversia de diretório no parâmetro POST adddir name.

Recomendações: Para a versão M33A8.V5030.210505, considere desabilitar a função add dir() até que um patch esteja disponível. Restrinja o acesso ao módulo nas.cgi para minimizar o risco de exploração. Evite usar o parâmetro adddir name no endpoint HTTP afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2025-02289

CVE-2024-39786

Produtos afetados

Wavlink Ac3000

Referências · 9

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2024-2057 · Exploit
• https://t.me/cvedetector/15287 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1879269891653370340 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-39786 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-02289 · Nota de Segurança
• https://twitter.com/CVEnew/status/1880761251044724923 · Publicação no Twitter
• https://vuldb.com/?id.291590 · Nota
• https://github.com/advisories/GHSA-8qrq-rh6g-rh3h · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-39786 · Nota de Segurança