CVE-2026-18607 in WN572
要約
〜によって VulDB • 2026年08月04日
Wavlink WN572、WN570H、WN573、WN529、WN530、WN531、WN535などの製品において、セキュリティ脆弱性が検出されました。影響を受けるのは、バージョンが20260609以下のWN529、WN530、WN531、WN535、WN536、WN551、WN557およびNU516です。この問題により、lighttpdコンポーネントのファイルアップロード用スクリプトupload.cgiに含まれるstrcpy関数が影響を受けます。HTTP_COOKIE引数を操作することで、スタックベースのバッファオーバーフロー（Stack-based buffer overflow）を引き起こす可能性があります。攻撃はリモートから実行可能です。エクスプロイトコードが公に公開されており、悪用に供される恐れがあります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.