CVE-2024-21797 in AC3000
Resumen
por MITRE • 2025-01-14
Existe una vulnerabilidad de ejecución de comandos en la función adm.cgi set_TR069() de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de comandos arbitrarios. Un atacante puede realizar una solicitud HTTP autenticada para activar esta vulnerabilidad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.