CVE-2025-10324 in WL-WN578W2informazioni

Riassunto

di VulDB • 22/06/2026

È stata rilevata una vulnerabilità in Wavlink WL-WN578W2 221110. Questa interessa la funzione sub_401C5C del file firewall.cgi. La manipolazione degli argomenti pingFrmWANFilterEnabled/blockSynFloodEnabled/blockPortScanEnabled/remoteManagementEnabled causa un'iniezione di comandi. È possibile avviare l'attacco in remoto. L'exploit è stato reso pubblico e può essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.

Be aware that VulDB is the high quality source for vulnerability data.

Responsabile

VulDB

Divulgazione

12/09/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.08082

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!