PT-2025-2575 · Wavlink+1 · Wavlink Ac3000+1

Lilith >_> · Publicado 2025-01-14 · Atualizado 2025-01-18 · CVE-2024-39798

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Wavlink AC3000 versão M33A8.V5030.210505

Descrição Existem múltiplas vulnerabilidades de controle externo de configuração na função openvpn server setup() do openvpn.cgi. Uma solicitação HTTP especialmente elaborada pode resultar na execução arbitrária de comandos. Um atacante pode enviar uma solicitação HTTP autenticada para acionar essas vulnerabilidades. Existe uma vulnerabilidade de injeção de configuração no parâmetro POST sel open protocol.

Recomendações Para a versão M33A8.V5030.210505, como solução alternativa temporária, considere desativar a função openvpn server setup() até que uma correção esteja disponível. Restrinja o acesso ao módulo openvpn.cgi para minimizar o risco de exploração. Evite utilizar o parâmetro sel open protocol no endpoint HTTP afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-15

Identificadores relacionados

BDU:2025-02286

CVE-2024-39798

Produtos afetados

Openvpn

Wavlink Ac3000

Referências · 9

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2024-2050 · Exploit
• https://twitter.com/VulmonFeeds/status/1879249411789725887 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-39798 · Nota de Segurança
• https://github.com/advisories/GHSA-rhvx-9vr4-vmg9 · Nota
• https://twitter.com/CVEnew/status/1880761241485939051 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-39798 · Aviso do Fabricante
• https://t.me/cvedetector/15280 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-02286 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1879175087204467165 · Publicação no Twitter