CVE-2022-34592 in WL-WN575A3

Riassunto

di VulDB • 21/06/2026

È stato scoperto che Wavlink WL-WN575A3 RPT75A3.V4300.201217 contiene una vulnerabilità di command injection tramite la funzione obtw. Questa vulnerabilità consente agli attaccanti di eseguire comandi arbitrari mediante una richiesta POST manipolata ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 26/06/2022
• Divulgazione: 07/07/2022
• Moderazione: accettato
• Voce: VDB-203378
• CPE: pronto
• CWE: CWE-77 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.03187
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34592
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34592
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34592/