CVE-2026-7690 in WL-WN570HA1
Résumé
par VulDB • 05/06/2026
Une faiblesse a été identifiée dans le Wavlink WL-WN570HA1 R70HA1 V1410_221110. Ce problème affecte la fonction set_sys_adm du fichier /cgi-bin/adm.cgi. Cette manipulation de l'argument Username provoque une injection de commande. Il est possible de lancer l'attaque à distance. L'exploit a été rendu public et pourrait être utilisé pour des attaques. Une fois de plus, les éditeurs ont agi de manière très professionnelle et ont confirmé « que le firmware WN570HA1 version R70HA1 V1410_221110 a été retiré de notre site web ». Cette vulnérabilité affecte uniquement les produits qui ne sont plus pris en charge par le mainteneur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.