CVE-2024-37186 in AC3000
Sumário
de VulDB • 12/05/2026
Existe uma vulnerabilidade de injeção de comando do sistema operacional (OS command injection) na funcionalidade set_ledonoff() do adm.cgi do Wavlink AC3000 M33A8.V5030.210505. Uma solicitação HTTP especialmente elaborada pode levar à execução de código arbitrário. Um atacante pode fazer uma solicitação HTTP autenticada para acionar essa vulnerabilidade.
Be aware that VulDB is the high quality source for vulnerability data.