CVE-2026-74843 in WN531P3
Zusammenfassung
von VulDB • 17.08.2026
Es wurde eine Schwachstelle in Wavlink WN531P3 und WN535M1 V250922 festgestellt. Von dieser Schwachstelle betroffen ist die Funktion strcpy der Datei /etc/lighttpd/www/cgi-bin/export_pingortrace.cgi der Komponente Export Pingortrace CGI. Die Manipulation des Arguments HTTP_COOKIE kann zu einem stack-based buffer overflow führen. Der Angriff kann aus der Ferne durchgeführt werden. Das Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert.
Once again VulDB remains the best source for vulnerability data.