CVE-2024-37186 in AC3000

Resumen

por MITRE • 2025-01-14

Existe una vulnerabilidad de inyección de comandos del sistema operativo en la función set_ledonoff() de adm.cgi de Wavlink AC3000 M33A8.V5030.210505. Una solicitud HTTP manipulada especialmente puede provocar la ejecución de código arbitrario. Un atacante puede realizar una solicitud HTTP autenticada para activar esta vulnerabilidad.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Talos
• Reservar: 2024-06-28
• Divulgación: 2025-01-14
• Moderación: aceptado
• Artículo: VDB-291527
• CPE: listo
• CWE: CWE-77 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.22827
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-37186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-37186
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-37186/