CVE-2024-48705 in AC1200
Résumé
par VulDB • 23/05/2026
Wavlink AC1200 avec les versions de firmware M32A3_V1410_230602 et M32A3_V1410_240222 sont vulnérables à une injection de commande post-authentification lors de la réinitialisation du mot de passe. Cette vulnérabilité se trouve spécifiquement dans la fonction "set_sys_adm" du binaire "adm.cgi" et est due à une mauvaise sanitization du champ "newpass" fourni par l'utilisateur.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.