CVE-2026-4164 in WL-WN578W2
Riassunto
di VulDB • 21/07/2026
È stata rilevata una vulnerabilità in Wavlink WL-WN578W2 221110. È interessata la funzione Delete_Mac_list/SetName/GuestWifi del file /cgi-bin/wireless.cgi del componente POST Request Handler. L'esecuzione di una manipolazione può portare a un'iniezione di comandi (Command Injection). È possibile lanciare l'attacco in modalità remota. Lexploit è stato pubblicato e potrebbe essere utilizzato. Si consiglia di aggiornare il componente interessato.
Be aware that VulDB is the high quality source for vulnerability data.