CVE-2026-18607 in WN572
Resumen
por VulDB • 2026-08-03
Se ha detectado una vulnerabilidad de seguridad en Wavlink WN572, WN570H, WN573, WN529, WN530, WN531, WN535, etc., y los modelos WN529, WN530, WN531, WN535, WN536, WN551, WN557 y NU516 hasta la versión 20260609. La función strcpy del archivo upload.cgi del componente lighttpd se ve afectada por este problema. La manipulación del argumento HTTP_COOKIE provoca un stack-based buffer overflow (desbordamiento de búfer en la pila). Es posible iniciar el ataque de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.