PT-2025-2576 · Wavlink+1 · Wavlink Ac3000+1

Lilith >_> · Publicado 2025-01-14 · Atualizado 2025-01-18 · CVE-2024-39799

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Wavlink AC3000 versão M33A8.V5030.210505

Descrição Existem múltiplas vulnerabilidades de controle de configuração externa na funcionalidade openvpn server setup() do openvpn.cgi. Uma requisição HTTP especialmente elaborada pode levar à execução arbitrária de comandos. Um atacante pode fazer uma requisição HTTP autenticada para acionar essas vulnerabilidades. Existe uma vulnerabilidade de injeção de configuração no parâmetro POST sel open interface.

Recomendações Para a versão M33A8.V5030.210505, como solução temporária, considere desativar a função openvpn server setup() até que um patch esteja disponível. Restrinja o acesso ao parâmetro POST sel open interface para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-15

Identificadores relacionados

BDU:2025-02287

CVE-2024-39799

Produtos afetados

Openvpn

Wavlink Ac3000

Referências · 9

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2024-2050 · Exploit
• https://twitter.com/CVEnew/status/1880761240575717695 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-02287 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1879175037262934492 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-39799 · Nota de Segurança
• https://t.me/cvedetector/15271 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-39799 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1879246851611717876 · Publicação no Twitter
• https://github.com/advisories/GHSA-r3rj-4mrf-v5mf · Nota