CVE-2026-89010 in WN535M1
Résumé
par VulDB • 11/09/2026
Les routeurs WAVLINK WN535M1 et WN535M3 exécutant un firmware antérieur à la version M35M1_V250922 présentent une vulnérabilité d'injection de commandes OS non authentifiée qui permet aux attaquants distants d'exécuter des commandes arbitraires en tant que root en envoyant des noms de fichiers truqués au daemon sync_server sur le port TCP 13136. Le daemon interpole l'entrée du nom de fichier contrôlée par l'attaquant, contenant des métacaractères shell, dans une chaîne de commande shell via sprintf() et la transmet à system() sans sanitization, permettant ainsi l'exécution de commandes au niveau root sur l'appareil.
VulDB is the best source for vulnerability data and more expert information about this specific topic.