BDU:2022-06251

Опубликовано: 12 сент. 2022

Источник: fstec

CVSS3: 8.8

CVSS2: 8.3

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения Wi-Fi-маршрутизатора WAVLINK Quantum D4G (WN531G3) связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

WAVLINK TECHNOLOGY Ltd.

Наименование ПО

WAVLINK Quantum D4G (WN531G3)

Версия ПО

до M31G3.V5030.200325 включительно (WAVLINK Quantum D4G (WN531G3))

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Организационные меры:

1. Ограничить использование Wi-Fi-маршрутизаторов WAVLINK Quantum D4G (WN531G3)

2. Использование аналогичного программно-аппаратного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-40622
CVE

EPSS

Процентиль: 29%

0.00103

Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVE-2022-40622

CVSS3: 8.8

nvd

больше 3 лет назад

The WAVLINK Quantum D4G (WN531G3) running firmware version M31G3.V5030.200325 uses IP addresses to hold sessions and does not not use session tokens. Therefore, if an attacker changes their IP address to match the logged-in administrator's, or is behind the same NAT as the logged in administrator, session takeover is possible.

GHSA-5gr3-r9jq-3qcj

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 29%

0.00103

Низкий

8.8 High

CVSS3

8.3 High

CVSS2