CVE-2024-34166criticalCWE-77

CVE-2024-34166: falha crítica em Wavlink AC3000

Publicada em

Seguir esta CVE+ Monitorar Wavlink AC3000

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 10epss 16%
An os command injection vulnerability exists in the touchlist_sync.cgi touchlistsync() functionality of Wavlink AC3000 M33A8.V5030.210505. A specially crafted set of HTTP requests can lead to arbitrary code execution. An attacker can send an HTTP request to trigger this vulnerability.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Wavlink · Wavlink AC3000
CVEs relacionadas — Wavlink AC3000

No mesmo produto, das mais perigosas para as menos.

CVE-2024-39363CRITICALCVE-2024-39363EPSS 49.0%CVE-2024-39280CRITICALCVE-2024-39280EPSS 35.0%CVE-2024-37186CRITICALCVE-2024-37186EPSS 23.4%CVE-2024-21797CRITICALCVE-2024-21797EPSS 21.3%CVE-2024-36295CRITICALCVE-2024-36295EPSS 21.3%CVE-2024-38666CRITICALCVE-2024-38666EPSS 19.4%