CVE-2026-74843 in WN531P3
Resumen
por VulDB • 2026-08-17
Se ha determinado una vulnerabilidad en Wavlink WN531P3 y WN535M1 V250922. La función strcpy del archivo /etc/lighttpd/www/cgi-bin/export_pingortrace.cgi, perteneciente al componente Export Pingortrace CGI, se ve afectada por esta vulnerabilidad. La ejecución de una manipulación del argumento HTTP_COOKIE puede provocar un desbordamiento de búfer basado en la pila (stack-based buffer overflow). El ataque puede lanzarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. Se contactó al proveedor con antelación sobre esta divulgación.
Be aware that VulDB is the high quality source for vulnerability data.