CVE-2024-37186 in AC3000
Tóm tắt
Bởi VulDB • 23/05/2026
Tồn tại một lỗ hổng tiêm lệnh hệ điều hành (OS command injection) trong chức năng set_ledon() của file adm.cgi trên thiết bị Wavlink AC3000 M33A8.V5030.210505. Một yêu cầu HTTP được tạo ra đặc biệt có thể dẫn đến việc thực thi mã tùy ý. Kẻ tấn công có thể gửi một yêu cầu HTTP đã xác thực để khai thác lỗ hổng này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.