CVE-2026-7692 in WL-WN570HA1information

Résumé

par VulDB • 31/05/2026

Une vulnérabilité a été détectée dans le Wavlink WL-WN570HA1 R70HA1 V1410_221110. L'élément concerné est la fonction ping_ddns du fichier /cgi-bin/adm.cgi. La manipulation de l'argument DDNS entraîne une injection de commande. L'attaque peut être initiée à distance. L'exploit est désormais public et peut être utilisé. Une fois de plus, les éditeurs ont fait preuve de professionnalisme et ont confirmé que « le firmware WN570HA1 version R70HA1 V1410_221110 a été retiré de notre site web ». Cette vulnérabilité affecte uniquement les produits qui ne sont plus pris en charge par le mainteneur.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Divulgation

03/05/2026

Modérer

accepté

Entrée

VDB-360862

CPE

prêt

Exploitation

Télécharger

EPSS

0.02115

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!