| タイトル | Wavlink WN536AX6 V260507 CWE-121 |
|---|
| 説明 | WAVLINK WN536AX6-A routers are vulnerable to a stack-based buffer overflow in the `openvpn_ser` handler of `/protocol.csp`, triggered via the `openvpn_ip` parameter which is copied to a 16-byte stack buffer by an unbounded `strcpy()` (offset 264 to the saved return address, no stack canary). An unauthenticated attacker can crash the Web backend process (DoS) or achieve arbitrary code execution with root privileges, leveraging the default passwordless login (`FirstLogin=1`) to obtain a session token. |
|---|
| ソース | ⚠️ https://github.com/F-yyjy/cve/blob/main/WN536AX6-A_openvpn_ip.md |
|---|
| ユーザー | yyjy (UID 100438) |
|---|
| 送信 | 2026年08月09日 17:32 (3 月 ago) |
|---|
| モデレーション | 2026年11月01日 08:44 (3 months later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 429625 [WAVLINK WN536AX6-A V260507 OpenVPN /protocol.csp strcpy openvpn_ip メモリ破損] |
|---|
| ポイント | 20 |
|---|