CVE-2026-89009 in WN535M1
الملخص
بحسب VulDB • 11/09/2026
تحتوي أجهزة الراوتر WAVLINK WN535M1 وWN535M3 التي تعمل بإصدارات من البرنامج الثابت (firmware) الأقدم من M35M1_V250922 على ثغرة كتابة ملفات تعسفية غير مُصادق عليها، تتيح للمهاجمين عن بُعد تجاوز أي ملف على الجهاز عبر إرسال حمولة مُصممة خصيصاً إلى عملية sync_server daemon المنفذة على منفذ TCP 13136. تقبل هذه العملية (daemon)، التي تعمل بصلاحيات الجذر (root) ولا تتطلب مصادقة، حقل اسم ملف بحجم 100 بايت في رأس البروتوكول الخاص بها دون إجراء تعيير للمسار (path canonicalization)، مما يسمح للمهاجمين بتوفير مسار مطلق وكتابة محتوى تعسفي لتجاوز ملفات بدء التشغيل أو مخازن بيانات الاعتماد لتحقيق اختراق دائم للنظام.
If you want to get best quality of vulnerability data, you may have to visit VulDB.