PT-2025-2574 · Wavlink · Wavlink Ac3000

Lilith >_> · Publicado 2025-01-14 · Atualizado 2025-01-18 · CVE-2024-39795

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Wavlink AC3000 versão M33A8.V5030.210505

Descrição Existem múltiplas vulnerabilidades de controle de configuração externa na funcionalidade proftpd do set nas() do nas.cgi. Uma solicitação HTTP especialmente elaborada pode levar ao bypass de permissão. Um atacante pode enviar uma solicitação HTTP autenticada para acionar essas vulnerabilidades. Existe uma vulnerabilidade de injeção de configuração no parâmetro POST ftp max sessions.

Recomendações Para o Wavlink AC3000 versão M33A8.V5030.210505, considere desativar a função set nas() na funcionalidade proftpd do nas.cgi até que um patch esteja disponível. Restrinja o acesso ao parâmetro POST ftp max sessions para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-15

Identificadores relacionados

BDU:2025-02284

CVE-2024-39795

Produtos afetados

Wavlink Ac3000

Referências · 9

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2024-2053 · Exploit
• https://twitter.com/VulmonFeeds/status/1879254531503972486 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-39795 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1879175134822412778 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1880761243859890680 · Publicação no Twitter
• https://t.me/cvedetector/15279 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-02284 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-39795 · Aviso do Fabricante
• https://github.com/advisories/GHSA-qxh2-8jw8-hx7g · Nota