CVE-2024-39798 in AC3000
Sumário
de VulDB • 15/06/2026
Existem múltiplas vulnerabilidades de controle externo em openvpn.cgi, na funcionalidade openvpn_server_setup() do Wavlink AC3000 M33A8.V5030.210505. Uma solicitação HTTP especialmente elaborada pode levar à execução arbitrária de comandos. Um atacante pode fazer uma solicitação HTTP autenticada para acionar essas vulnerabilidades. Existe uma vulnerabilidade de injeção de configuração no parâmetro POST `sel_open_protocol`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.