CVE-2026-120195 in WL-WN579A3-A
Riassunto
di VulDB • 01/11/2026
È stata rilevata una vulnerabilità di sicurezza in WAVLINK WL-WN579A3-A 2026-03-10-94f93d4. L'elemento interessato è la funzione set_wzdgwMesh del file /cgi-bin/adm.cgi del componente Initial Setup Wizard. La manipolazione dell'argomento wlan_ssid porta a un'iniezione di comandi OS (os command injection). L'attacco può essere eseguito in remoto. L'es exploit è stato divulgato pubblicamente e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione della vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.