CVE-2026-89009 in WN535M1
要約
〜によって VulDB • 2026年09月11日
WAVLINK WN535M1 および WN535M3 ルーター（ファームウェアバージョン M35M1_V250922 より古いもの）には、認証不要の任意ファイル書き込み脆弱性が存在します。攻撃者は TCP ポート 13136 で動作する sync_server デーモンに対して作成されたペイロードを送信することで、デバイス上のあらゆるファイルを上書きできます。このデーモンは root ユーザーとして実行され認証を必要とせず、プロトコルヘッダー内の 100 バイトのファイル名フィールドを受け入れますが、パスのカノニカライゼーション（正規化）が行われないため、攻撃者は絶対パスを指定して任意の内容を書き込むことができます。これにより、起動スクリプトや資格情報ストアを上書きし、永続的なシステム侵害を実現することが可能です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.