CVE-2024-39608

Kritik

Təsvir

Wavlink AC3000 M33A8.V5030.210505 cihazının login.cgi funksionallığında proqram təminatı yeniləməsi zəifliyi mövcuddur. Xüsusi hazırlanmış HTTP sorğusu ixtiyari proqram təminatının yenilənməsinə səbəb ola bilər. Hücumçu bu zəifliyi tetikləmək üçün autentifikasiya olunmamış mesaj göndərə bilər.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulWavlink Wl-wn533a8 Firmware
Dərc14 yan 2025
İlk görülmə14 yan 2025

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
wavlink wl-wn533a8_firmwarem33a8.v5030.210505—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-39608 · Wavlink Wl-wn533a8 Firmware · Dark Radar