WAVLINK Router firewall.cgi Command Injection Vulnerability (CVE-2024-10428)

重要情報 製品名： WAVLINK WN530H4/WN530HG4/WN572HG3 脆弱性情報： 脆弱性タイプ： コマンドインジェクション（Command Injection） 影響を受けるバージョン： 20221028 〜 20221028 影響を受けるファイル： firewall.cgi 影響を受ける関数： set_ipv6 影響を受けるパラメータ： dhcpGateway 脆弱性の影響： この脆弱性により、攻撃者はコマンドを注入して任意のコマンドを実行できるため、システムのセキュリティ、完全性、および可用性に影響を与える可能性があります。 脆弱性スコア： CVSS Meta Temp Score: 6.8 脆弱性価格： 現在の脆弱性価格: $0-$5k CTI興味スコア： CTI Interest Score: 1.54 脆弱性詳細： 脆弱性説明： この脆弱性により、攻撃者はコマンドを注入して任意のコマンドを実行できるため、システムのセキュリティ、完全性、および可用性に影響を与える可能性があります。 脆弱性の影響： この脆弱性により、攻撃者はコマンドを注入して任意のコマンドを実行できるため、システムのセキュリティ、完全性、および可用性に影響を与える可能性があります。 脆弱性の開示： 開示日時： 20221028 開示ステータス： 公開済み 開示ソース： docs.google.com 脆弱性番号： CVE-2024-10428 脆弱性の悪用： 悪用難易度： 容易 悪用方法： リモートからの悪用 必要な権限： 追加の認証レベルが必要 技術詳細： 既知 公開されている悪用コード： 既知 MITRE ATT&CKプロジェクト： 技術 T1202 を使用 脆弱性 exploit ツール： exploit ツール： 既知 exploit ツールのソース： docs.google.com exploit ツールの種類： 概念実証（PoC） 推奨対策： 推奨対策： 影響を受けた製品の置き換えを推奨します。 著作権情報： 著作権情報： 1997-2024 vuldb.com, CC BY-NC-SA

目標達成 すべての支援者に感謝 — 100%達成しました！

WAVLINK Router firewall.cgi Command Injection Vulnerability (CVE-2024-10428)

目標達成すべての支援者に感謝 — 100%達成しました！