CVE-2024-48705

概述 在近期对 Wavlink AC1200（型号：WL-WN532A3）进行的安全研究中，发现 "/cgi-bin/adm.cgi" 端点存在一个认证后命令注入漏洞。该漏洞可能使已攻破路由器凭据的恶意攻击者能够运行任意 shell 命令。目前正在为该漏洞申请 CVE 编号。 固件提取 收到 Wavlink AC1200 路由器后，识别出已加载的固件版本为 'M32A3V1410230602'。然而，该特定固件版本在官方 Wavlink 支持网站上并未提供。Wavlink 仅提供了一个固件版本...