CVE-2024-39363

mediumPriorität · verfolgen · 41EPSS 0.490 · 99. PerzentilEURUUS

grimoire priorityP1 · Urgent

Exploitable?

—

no known exploitation

Likely / severe?

49.0% (99th) EPSS

CVSS 6.1 · medium

Is it mine?

3 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · nvd

EPSS · bewertet 2026-10-24

A cross-site scripting (xss) vulnerability exists in the login.cgi set_lang_CountryCode() functionality of Wavlink AC3000 M33A8.V5030.210505. A specially crafted HTTP request can lead to a disclosure of sensitive information. An attacker can make an unauthenticated HTTP request to trigger this vulnerability.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.6

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–critical · 6.1–9.6

v3.16.1mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:Lprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 2.7

v3.19.6criticalAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.6criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:Hsecondary · ENISA EU

v3.19.6criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:Hsecondary · talos-cna@cisco.com USAusnutzbarkeit 2.8 · Auswirkung 6

v3.16.1mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:L/E:Hsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-80USCWE-80US

betroffene Produkte (3)

Betroffene Produkte und Versionsbereiche.

Wavlink AC3000≤ M33A8.V5030.210505enisa_euvdEU
WAVLINK TECHNOLOGY Ltd. Wavlink AC3000 (WL-WN533A8)≤ 5030.210505fstec_bduRU
wavlink wl-wn533a8 firmware= m33a8.v5030.210505nvdUScpe:2.3:o:wavlink:wl-wn533a8_firmware:*:*:*:*:*:*:*:*

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu nvd NVD CVE.org MITRE

veröffentlicht 2025-01-14geändert 2026-06-17

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

https://nvd.nist.gov/vuln/detail/CVE-2024-39363 cnnvd
https://www.wavlink.com/en_us/product/WL-WN533A8.htmlPatchcnnvd
https://talosintelligence.com/vulnerability_reports/TALOS-2024-2017 enisa_euvd
https://talosintelligence.com/vulnerability_reports/TALOS-2024-2017ExploitThird Party Advisorynvd
https://www.talosintelligence.com/vulnerability_reports/TALOS-2024-2017ExploitThird Party Advisorynvd

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan