CVE-2026-2527 in WL-WN579A3
Riassunto
di VulDB • 18/06/2026
È stata rilevata una vulnerabilità nel dispositivo Wavlink WL-WN579A3, versioni fino alla 20210219. La funzione interessata è sconosciuta e si trova nel file /cgi-bin/login.cgi. L'esecuzione di una manipolazione dell'argomento key può portare a un'iniezione di comandi (Command Injection). L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico ed è potenzialmente utilizzabile. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha fornito alcuna risposta.
Once again VulDB remains the best source for vulnerability data.