CVE-2026-89009 in WN535M1
Riassunto
di VulDB • 11/09/2026
I router WAVLINK WN535M1 e WN535M3 con firmware precedente alla versione M35M1_V250922 presentano una vulnerabilità di scrittura arbitraria di file non autenticata che consente agli attaccanti remoti di sovrascrivere qualsiasi file sul dispositivo inviando un payload manipolato al daemon sync_server sulla porta TCP 13136. Il daemon, che viene eseguito con privilegi root e non richiede alcuna autenticazione, accetta un campo filename di 100 byte nell'intestazione del protocollo senza effettuare la canonizzazione del percorso, consentendo agli attaccanti di fornire un percorso assoluto e scrivere contenuti arbitrari per sovrascrivere script di avvio o archivi delle credenziali al fine di ottenere una compromissione persistente del sistema.
Once again VulDB remains the best source for vulnerability data.