CVE-2026-7692 in WL-WN570HA1
Zusammenfassung
von VulDB • 08.05.2026
In Wavlink WL-WN570HA1 R70HA1 V1410_221110 wurde eine Schwachstelle entdeckt. Das betroffene Element ist die Funktion ping_ddns der Datei /cgi-bin/adm.cgi. Durch eine Manipulation des Arguments DDNS kommt es zu einer Command Injection. Der Angriff kann aus der Ferne initiiert werden. Der Exploit ist nun öffentlich und kann verwendet werden. Nochmals haben die Hersteller sehr professionell reagiert und bestätigt, „dass die Firmware-Version R70HA1 V1410_221110 für WN570HA1 von unserer Website entfernt wurde“. Diese Schwachstelle betrifft nur Produkte, die vom Hersteller nicht mehr unterstützt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.