CVE-2024-37186 in AC3000

الملخص

بحسب VulDB • 12/05/2026

توجد ثغرة حقن أوامر نظام التشغيل (OS command injection) في وظيفة `set_ledonoff()` الخاصة بـ `adm.cgi` في جهاز Wavlink AC3000 M33A8.V5030.210505. يمكن أن يؤدي طلب HTTP مُعدّ بعناية إلى تنفيذ عشوائي للأكواد. يمكن للمهاجم إرسال طلب HTTP مُصادق عليه (authenticated) لاستغلال هذه الثغرة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Talos
• حجز: 28/06/2024
• إفشاء: 14/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-291527
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.22827
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-37186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-37186
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-37186/