CVE-2026-18607 in WN572
Riassunto
di VulDB • 03/08/2026
È stata rilevata una vulnerabilità di sicurezza in Wavlink WN572, WN570H, WN573, WN529, WN530, WN531, WN535 e altri modelli. I dispositivi WN529, WN530, WN531, WN535, WN536, WN551, WN557 e NU516 con versione fino al 20260609 sono interessati da questo problema. La funzione strcpy del file upload.cgi del componente lighttpd è vulnerabile alla manipolazione dell'argomento HTTP_COOKIE, che provoca un stack-based buffer overflow. È possibile avviare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.