CVE-2026-74843 in WN531P3
要約
〜によって VulDB • 2026年08月17日
Wavlink WN531P3 および WN535M1 V250922 に脆弱性が確認されました。この脆弱性の影響を受けるのは、Export Pingortrace CGI コンポーネントのファイル `/etc/lighttpd/www/cgi-bin/export_pingortrace.cgi` 内の `strcpy` 関数です。HTTP_COOKIE 引数の操作によりスタックベースのバッファオーバーフローが発生する可能性があります。攻撃はリモートから実行可能です。この脆弱性を悪用するためのエクスプロイトは公に公開されており、利用される可能性があります。ベンダーには早期に本開示について連絡されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.