CVE-2024-10429— WAVLINK多款产品 命令注入漏洞
Possible ATT&CK Techniques 1AI
T1190 · Exploit Public-Facing Application新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-10429の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
WAVLINK WN530H4/WN530HG4/WN572HG3 internet.cgi set_ipv6 command injection
ソース: CVE Program / CVE List V5
脆弱性説明
A vulnerability classified as critical has been found in WAVLINK WN530H4, WN530HG4 and WN572HG3 up to 20221028. Affected is the function set_ipv6 of the file internet.cgi. The manipulation of the argument IPv6OpMode/IPv6IPAddr/IPv6WANIPAddr/IPv6GWAddr leads to command injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
在命令中使用的特殊元素转义处理不恰当(命令注入)
ソース: CVE Program / CVE List V5
脆弱性タイトル
WAVLINK多款产品 命令注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WAVLINK WN530HG4等都是中国睿因（WAVLINK）公司的产品。WAVLINK WN530HG4是一个无线路由器。WAVLINK WN530H4是一款路由器。WAVLINK WN572HG3是一个无线路由器。 WAVLINK多款产品存在命令注入漏洞，该漏洞源于文件internet.cgi的功能set_ipv6的参数IPv6OpMode/IPv6IPAddr/IPv6WANIPAddr/IPv6GWAddr会导致命令注入。以下产品及版本受到影响：WAVLINK WN530H4 20220721版
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2024-10429の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-10429のインテリジェンス情報
请登录查看更多情报信息。
CVE-2024-10429 厂商安全公告 (1)
- 🔗 CVE-2024-10429 WAVLINK WN530H4/WN530HG4/WN572HG3 internet.cgi set_ipv6 command injection 記事全文を読む vdb-entrytechnical-description
CVE-2024-10429 其他参考 (1)
IV. 関連脆弱性
同じベンダー: WAVLINK
- CVE-2026-18607
Wavlink NU516 lighttpd upload.cgi strcpy stack-based overflo - CVE-2026-18590
Wavlink WL-NU516U1 Admin Password adm.cgi set_sys_adm os com - CVE-2026-18589
Wavlink WL-NU516U1 nas.cgi change_password stack-based overf - CVE-2026-18588
Wavlink WL-NU516U1 nas.cgi fgets stack-based overflow - CVE-2026-18587
Wavlink WL-NU516U1 Config Import os command injection
同じ弱点: CWE-77
- CVE-2026-73250
Notepad++: Install-time PowerShell command injection through - CVE-2026-68792
Microsoft Office Elevation of Privilege Vulnerability - CVE-2026-65656
Microsoft Office Remote Code Execution Vulnerability - CVE-2026-47285
Visual Studio Code Information Disclosure Vulnerability - CVE-2026-47299
Azure Monitor Agent Elevation of Privilege Vulnerability
V. CVE-2024-10429へのコメント
まだコメントはありません