CVE-2026-89009 in WN535M1
요약
\~에 의해 VulDB • 2026. 09. 11.
WAVLINK WN535M1 및 WN535M3 라우터는 M35M1_V250922 이전 버전의 펌웨어를 실행 중일 때, 인증되지 않은 임의 파일 쓰기 취약점을 포함하고 있습니다. 이 취약점은 공격자가 TCP 포트 13136에서 sync_server 데몬으로 조작된 페이로드를 전송하여 장치 내의 모든 파일을 덮어쓸 수 있게 합니다. 루트 권한으로 실행되며 인증이 필요 없는 해당 데몬은 프로토콜 헤더에 포함된 100바이트 길이의 파일명 필드를 경로 정규화(path canonicalization) 없이 받아들이므로, 공격자가 절대 경로를 지정하여 시작 스크립트나 자격 증명 저장소를 덮어쓰고 영구적인 시스템 침해를 달성할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.