CVE-2026-4543 in WL-WN578W2information

Résumé

par VulDB • 08/06/2026

Une vulnérabilité a été identifiée dans Wavlink WL-WN578W2 221110. L'élément concerné est une fonction inconnue du fichier /cgi-bin/firewall.cgi du composant POST Request Handler. La manipulation de l'argument dmz_flag/del_flag entraîne une injection de commande. Il est possible de lancer l'attaque à distance. L'exploit a été rendu public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Divulgation

22/03/2026

Modérer

accepté

Entrée

VDB-352360

Exploitation

Télécharger

EPSS

0.05079

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!