CVE-2024-39604criticalCWE-74

CVE-2024-39604: falha crítica em Wavlink AC3000

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Wavlink AC3000

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9epss 2.0%
A command execution vulnerability exists in the update_filter_url.sh functionality of Wavlink AC3000 M33A8.V5030.210505. A specially crafted HTTP request can lead to arbitrary command execution. An attacker can perform a man-in-the-middle attack to trigger this vulnerability.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Wavlink · Wavlink AC3000
CVEs relacionadas — Wavlink AC3000

No mesmo produto, das mais perigosas para as menos.

CVE-2024-39363CRITICALCVE-2024-39363EPSS 49.0%CVE-2024-39280CRITICALCVE-2024-39280EPSS 35.0%CVE-2024-37186CRITICALCVE-2024-37186EPSS 23.4%CVE-2024-21797CRITICALCVE-2024-21797EPSS 21.3%CVE-2024-36295CRITICALCVE-2024-36295EPSS 21.3%CVE-2024-38666CRITICALCVE-2024-38666EPSS 19.4%