PT-2025-2570 · Wavlink · Wavlink Ac3000

Lilith >_> · Publicado 2025-01-14 · Atualizado 2025-01-18 · CVE-2024-39789

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Wavlink AC3000 versão M33A8.V5030.210505

Descrição: Existem múltiplas vulnerabilidades de controle de configuração externa na funcionalidade set ftp cfg() do nas.cgi. Uma requisição HTTP especialmente elaborada pode resultar em bypass de permissão. Um atacante pode realizar uma requisição HTTP autenticada para acionar essas vulnerabilidades. Existe uma vulnerabilidade de injeção de configuração dentro do parâmetro POST ftp port.

Recomendações: Para a versão M33A8.V5030.210505, como solução temporária, considere desativar a função set ftp cfg() no nas.cgi até que um patch esteja disponível. Restrinja o acesso ao parâmetro ftp port no endpoint HTTP afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-15

Identificadores relacionados

BDU:2025-02294

CVE-2024-39789

Produtos afetados

Wavlink Ac3000

Referências · 9

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2024-2056 · Exploit
• https://twitter.com/CveFindCom/status/1879175331191382308 · Publicação no Twitter
• https://github.com/advisories/GHSA-ch76-hx2m-rf3m · Nota
• https://twitter.com/VulmonFeeds/status/1879259651583218055 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-02294 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-39789 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-39789 · Nota de Segurança
• https://t.me/cvedetector/15282 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1880761248679145559 · Publicação no Twitter