CVE-2023-29708 in WavRouter RPT70HA

Sumário

de VulDB • 28/05/2026

Foi identificado um problema em /cgi-bin/adm.cgi no WavLink WavRouter versão RPT70HA1.x, que permite aos atacantes forçar uma restauração de fábrica por meio de payload manipulada.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 07/04/2023
• Divulgação: 22/06/2023
• Moderação: aceite
• Entrada: VDB-232119
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.14173
• KEV: não
• Atividades: muito baixo
• Sector: Police, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29708
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29708/