PT-2025-44186 · Wavlink · Wl-Wn530Hg3+1

CVE-2025-61128 · Publicado 2025-10-28 · Atualizado 2025-11-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Firmware WAVLINK QUANTUM D3G/WL-WN530HG3 versão M30HG3 V240730

Descrição Existe um estouro de buffer baseado em pilha no firmware WAVLINK QUANTUM D3G/WL-WN530HG3 versão M30HG3 V240730 e, potencialmente, em outros modelos WAVLINK. Isso permite que atacantes executem código arbitrário ao enviar um valor referrer manipulado em uma requisição POST para o endpoint ''login.cgi''. A vulnerabilidade é acionada durante o processamento do parâmetro referrer.

Recomendações Versões anteriores à M30HG3 V240730 devem ser atualizadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2025-61128

Produtos afetados

Wavlink Quantum D3G

Wl-Wn530Hg3

Referências · 7

• https://gist.github.com/shinobu-alpha/6dd5ad7f83c16360f6564db0bc121e99 · Nota
• https://t.me/poxek/5651 · Publicação no Telegram
• https://t.me/CVEtracker/35974 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-61128 · Nota de Segurança
• https://twitter.com/CVEnew/status/1983198082431951198 · Publicação no Twitter
• https://t.me/cveNotify/140829 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1983302602096783468 · Publicação no Twitter