جزئیات آسیب‌پذیری
CVE-2025-5408
Wavlink QUANTUM D2GWavlink QUANTUM D3GWavlink WL-WN530G3AWavlink WL-WN530HG3Wavlink WL-WN532A3Wavlink WL-WN576K1
WAVLINK WL-WN576K1 HTTP POST Request login.cgi sys_login buffer overflow
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
A vulnerability was found in WAVLINK QUANTUM D2G, QUANTUM D3G, WL-WN530G3A, WL-WN530HG3, WL-WN532A3 and WL-WN576K1 up to V1410_240222 and classified as critical. Affected by this issue is the function sys_login of the file /cgi-bin/login.cgi of the component HTTP POST Request Handler. The manipulation of the argument login_page leads to buffer overflow. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| 9.8بحرانی | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| 10.0بالا | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:N/AC:L/Au:N/C:C/I:C/A:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Wavlink | QUANTUM D2G | V1410_240222 | CVEProject cvelistV5 (CNA) |
| Wavlink | QUANTUM D3G | V1410_240222 | CVEProject cvelistV5 (CNA) |
| Wavlink | WL-WN530G3A | V1410_240222 | CVEProject cvelistV5 (CNA) |
| Wavlink | WL-WN530HG3 | V1410_240222 | CVEProject cvelistV5 (CNA) |
| Wavlink | WL-WN532A3 | V1410_240222 | CVEProject cvelistV5 (CNA) |
| Wavlink | WL-WN576K1 | V1410_240222 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://vuldb.com/?id.310748 vdb-entrytechnical-description
- https://vuldb.com/?ctiid.310748 signaturepermissions-required
- https://vuldb.com/?submit.583486 third-party-advisory
- https://github.com/CH13hh/tmp_store_cc/blob/main/wavlink/1.md broken-linkexploit
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۳/۱۲
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۳/۱۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulDB
پیش‌بینی بهره‌برداری (EPSS)
۰٫۸۶٪
احتمال بهره‌برداری در ۳۰ روز
۵۸٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-120Buffer Overflow
- CWE-119Memory Corruption