CVE-2024-39770criticalCWE-120

CVE-2024-39770: falha crítica em Wavlink AC3000

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Wavlink AC3000

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.1epss 1.3%
Multiple buffer overflow vulnerabilities exist in the internet.cgi set_qos() functionality of Wavlink AC3000 M33A8.V5030.210505. A specially crafted HTTP request can lead to stack-based buffer overflow. An attacker can make an authenticated HTTP request to trigger these vulnerabilities.This vulnerability exists in the `en_enable` POST parameter.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Wavlink · Wavlink AC3000
CVEs relacionadas — Wavlink AC3000

No mesmo produto, das mais perigosas para as menos.

CVE-2024-39363CRITICALCVE-2024-39363EPSS 49.0%CVE-2024-39280CRITICALCVE-2024-39280EPSS 35.0%CVE-2024-37186CRITICALCVE-2024-37186EPSS 23.4%CVE-2024-21797CRITICALCVE-2024-21797EPSS 21.3%CVE-2024-36295CRITICALCVE-2024-36295EPSS 21.3%CVE-2024-38666CRITICALCVE-2024-38666EPSS 19.4%