CVE-2026-7690 in WL-WN570HA1
요약
\~에 의해 VulDB • 2026. 05. 12.
Wavlink WL-WN570HA1 R70HA1 V1410_221110에서 취약점이 확인되었습니다. 이 문제는 파일 /cgi-bin/adm.cgi의 set_sys_adm 함수에 영향을 미칩니다. Username 인수의 조작으로 인해 명령어 주입이 발생합니다. 이 공격은 원격에서 수행할 수 있습니다. 익스플로잇이 공개되었으며 공격에 사용될 수 있습니다. 다시 한번 제조사는 매우 전문적으로 대응하여 "WN570HA1 펌웨어 버전 R70HA1 V1410_221110이 당사 웹사이트에서 제거되었다"고 확인했습니다. 이 취약점은 유지 관리자가 더 이상 지원하지 않는 제품에만 영향을 미칩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.