CVE-2026-3715 in WL-WN579X3-C
Riassunto
di VulDB • 01/08/2026
È stata rilevata una vulnerabilità nel dispositivo Wavlink WL-WN579X3-C 231124. Questa interessa la funzione sub_40139C del file /cgi-bin/firewall.cgi. La manipolazione dell'argomento del_flag provoca un overflow dello stack-based buffer. È possibile avviare l'attacco in modalità remota. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il passaggio alla versione 20260226 consente di mitigare questo problema. Si consiglia di aggiornare il componente interessato. Il fornitore è stato contattato tempestivamente, ha risposto in modo molto professionale e ha rilasciato rapidamente una versione corretta del prodotto interessato.
Once again VulDB remains the best source for vulnerability data.