CVE-2024-39769— WAVLINK AC3000 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-39769の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Multiple buffer overflow vulnerabilities exist in the internet.cgi set_qos() functionality of Wavlink AC3000 M33A8.V5030.210505. A specially crafted HTTP request can lead to stack-based buffer overflow. An attacker can make an authenticated HTTP request to trigger these vulnerabilities.This vulnerability exists in the `cli_mac` POST parameter.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
WAVLINK AC3000 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。 WAVLINK AC3000 M33A8.V5030.210505版本存在安全漏洞，该漏洞源于包含多个缓冲区溢出漏洞。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Wavlink | Wavlink AC3000 | M33A8.V5030.210505 | - |
II. CVE-2024-39769の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-39769のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Wavlink · 2025-01-14 · 62 CVEs total
| CVE-2024-34166 | 10.0 CRITICAL | WAVLINK AC3000 命令注入漏洞 |
| CVE-2024-36258 | 10.0 CRITICAL | WAVLINK AC3000 安全漏洞 |
| CVE-2024-36290 | 10.0 CRITICAL | WAVLINK AC3000 安全漏洞 |
| CVE-2024-39754 | 10.0 CRITICAL | WAVLINK AC3000 安全漏洞 |
| CVE-2024-39760 | 10.0 CRITICAL | WAVLINK AC3000 命令注入漏洞 |
| CVE-2024-39761 | 10.0 CRITICAL | WAVLINK AC3000 命令注入漏洞 |
| CVE-2024-39608 | 10.0 CRITICAL | WAVLINK AC3000 访问控制错误漏洞 |
| CVE-2024-39759 | 10.0 CRITICAL | WAVLINK AC3000 命令注入漏洞 |
| CVE-2024-39363 | 9.6 CRITICAL | WAVLINK AC3000 安全漏洞 |
| CVE-2024-39787 | 9.1 CRITICAL | WAVLINK AC3000 路径遍历漏洞 |
| CVE-2024-39602 | 9.1 CRITICAL | WAVLINK AC3000 安全漏洞 |
| CVE-2024-39358 | 9.1 CRITICAL | WAVLINK AC3000 安全漏洞 |
| CVE-2024-39785 | 9.1 CRITICAL | WAVLINK AC3000 注入漏洞 |
| CVE-2024-39756 | 9.1 CRITICAL | WAVLINK AC3000 安全漏洞 |
| CVE-2024-39801 | 9.1 CRITICAL | WAVLINK AC3000 安全漏洞 |
| CVE-2024-39788 | 9.1 CRITICAL | WAVLINK AC3000 安全漏洞 |
| CVE-2024-39765 | 9.1 CRITICAL | WAVLINK AC3000 命令注入漏洞 |
| CVE-2024-39299 | 9.1 CRITICAL | WAVLINK AC3000 安全漏洞 |
| CVE-2024-39360 | 9.1 CRITICAL | WAVLINK AC3000 命令注入漏洞 |
| CVE-2024-39294 | 9.1 CRITICAL | WAVLINK AC3000 安全漏洞 |
Showing 20 of 62 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: Wavlink
- CVE-2026-8230
Wavlink NU516U1 login.cgi sys_login1 os command injection - CVE-2026-8229
Wavlink NU516U1 wireless.cgi WifiBasic os command injection - CVE-2026-8228
Wavlink NU516U1 wireless.cgi advance os command injection - CVE-2026-8227
Wavlink NU516U1 adm.cgi wzdapMesh os command injection - CVE-2026-8192
Wavlink NU516U1 adm.cgi wzdap os command injection
同じ弱点: CWE-120
- CVE-2026-8260
D-Link DCS-935L HNAP Service hnap_service SetDeviceSettings - CVE-2026-8137
Totolink X5000R formDdns sub_458E40 buffer overflow - CVE-2026-6691
MongoDB C Driver Cyrus SASL Canonicalization Buffer Overflow - CVE-2026-7857
D-Link DI-8100 CGI user_group.asp sprintf buffer overflow - CVE-2026-7856
D-Link DI-8100 Web Management url_member.asp buffer overflow
V. CVE-2024-39769へのコメント
まだコメントはありません