CVE-2022-40623CWE-352

CVE-2022-40623: fallo en WAVLINK WN531G3

WAVLINK Quantum D4G (WN531G3) CSRF

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear WN531G3

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.7%
The WAVLINK Quantum D4G (WN531G3) running firmware version M31G3.V5030.200325 does not utilize anti-CSRF tokens, which, when combined with other issues (such as CVE-2022-35518), can lead to remote, unauthenticated command execution.
Productos afectados
WAVLINK · WN531G3
CVEs relacionadas — WAVLINK WN531G3

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-40621—WAVLINK Quantum D4G (WN531G3) Pass-The-HashEPSS 0.9%CVE-2022-40622—WAVLINK Quantum D4G (WN531G3) Session Management by IP AddressEPSS 0.7%