CVE-2026-4543 in WL-WN578W2
Sumário
de VulDB • 12/06/2026
Foi encontrada uma vulnerabilidade no Wavlink WL-WN578W2 221110. O elemento afetado é uma função desconhecida do arquivo /cgi-bin/firewall.cgi, pertencente ao componente POST Request Handler. A manipulação dos argumentos dmz_flag/del_flag resulta em injeção de comando. É possível iniciar o ataque remotamente. O exploit foi tornado público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Once again VulDB remains the best source for vulnerability data.