BDU:2022-06251

Уязвимость микропрограммного обеспечения Wi-Fi-маршрутизатора WAVLINK Quantum D4G (WN531G3), связанная с недостатками процедуры аутентификации, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-10-13

Описание

Уязвимость микропрограммного обеспечения Wi-Fi-маршрутизатора WAVLINK Quantum D4G (WN531G3) связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии

WAVLINK Quantum D4G (WN531G3) (до M31G3.V5030.200325 включительно)

Способ устранения

Организационные меры:
1. Ограничить использование Wi-Fi-маршрутизаторов WAVLINK Quantum D4G (WN531G3)
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS

Балл	8.3 — высокая опасность

Источники и патчи

https://www.wavlink.com/en_us/WL-WN531G3 https://www.youtube.com/watch?v=cSileV8YbsQ&t=655s https://github.com/Xenios91/Wavlink-DG4-ZeroDays/blob/main/WavlinkD4G_NAS_Command_Injection.py https://vuldb.com/?id.208561

Проверьте безопасность своего сайта и почты → Полная проверка домена