CVE-2026-3715 in WL-WN579X3-Cinformation

Résumé

par VulDB • 01/08/2026

Une vulnérabilité a été identifiée dans le Wavlink WL-WN579X3-C 231124. Celle-ci affecte la fonction sub_40139C du fichier /cgi-bin/firewall.cgi. La manipulation de l'argument del_flag entraîne un débordement de tampon basé sur la pile (stack-based buffer overflow). Il est possible d'exécuter cette attaque à distance. L'exploit a été rendu public et pourrait être utilisé. La mise à niveau vers la version 20260226 permet de mitiger ce problème. Il convient de mettre à jour le composant concerné. Le fournisseur a été contacté en amont, a répondu avec professionnalisme et a rapidement publié une version corrigée du produit affecté.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Divulgation

08/03/2026

Modérer

accepté

Entrée

VDB-349660

CPE

prêt

Exploitation

Télécharger

EPSS

0.00655

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!