W urządzeniu Wavlink AC3000 (firmware M33A8.V5030.210505) istnieje podatność typu external config control w funkcji set_ftp_cfg() pliku nas.cgi, umożliwiająca wstrzyknięcie konfiguracji przez parametr POST ftp_name. Zalogowany atakujący może obejść mechanizmy uprawnień i przejąć kontrolę nad konfiguracją urządzenia.
▸ Pokaż oryginał (EN)
Multiple external config control vulnerabilities exist in the nas.cgi set_ftp_cfg() functionality of Wavlink AC3000 M33A8.V5030.210505. A specially crafted HTTP request can lead to permission bypass. An attacker can make an authenticated HTTP request to trigger these vulnerabilities.A configuration injection vulnerability exists within the `ftp_name` POST parameter.
Podatność wynika z braku właściwej walidacji danych wejściowych przekazywanych przez parametr POST ftp_name do funkcji set_ftp_cfg() w skrypcie nas.cgi. Wysyłając specjalnie spreparowane żądanie HTTP, uwierzytelniony atakujący może wstrzyknąć złośliwe wartości do pliku konfiguracyjnego urządzenia. Mechanizm ten pozwala ominąć obowiązujące ograniczenia uprawnień (permission bypass), co odpowiada klasyfikacji CWE-15 (External Control of System or Configuration Setting).
Atakujący posiadający dostęp do konta na urządzeniu może zmodyfikować konfigurację systemową, co prowadzi do pełnego naruszenia poufności, integralności i dostępności urządzenia, w tym potencjalnego przejęcia kontroli nad usługą FTP i innymi funkcjami NAS.
Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jako środek tymczasowy zaleca się ograniczenie dostępu do interfejsu administracyjnego urządzenia wyłącznie do zaufanych hostów oraz wyłączenie funkcji FTP/NAS, jeśli nie jest wymagana.
Wavlink AC3000 (modele WL-WN533A8) z firmware M33A8.V5030.210505
Podatność została opublikowana przez Cisco Talos Intelligence (raport TALOS-2024-2056). W urządzeniu zidentyfikowano wiele podatności tego samego typu (multiple external config control vulnerabilities) w obrębie tej samej funkcji set_ftp_cfg().
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:HWavlink Wl Wn533a8
HWWavlinkwszystkie wersjeWavlink Wl Wn533a8 Firmware
OSWavlinkm33a8.v5030.210505
Powiązane podatności
Command injection w Wavlink AC3000 — wykonanie dowolnych poleceń przez adm.cgi
Command injection w firmware Wavlink AC3000 — zdalne wykonanie kodu
Command injection w Wavlink AC3000 – nieautoryzowane wykonanie poleceń
Stack-based buffer overflow w Wavlink AC3000 umożliwia RCE przez HTTP
Buffer overflow w Wavlink AC3000 — podatność w funkcji set_info() usbip.cgi