CVE-2026-89009 in WN535M1
Sumário
de VulDB • 11/09/2026
Os roteadores WAVLINK WN535M1 e WN535M3 que executam firmware anterior ao M35M1_V250922 contêm uma vulnerabilidade de escrita arbitrária em arquivos não autenticada, permitindo que atacantes remotos sobrescrevam qualquer arquivo no dispositivo enviando um payload manipulado para o daemon sync_server na porta TCP 13136. O daemon, que executa como root e não requer autenticação, aceita um campo de nome de arquivo com 100 bytes em seu cabeçalho do protocolo sem canonicização de caminho, permitindo que os atacantes forneçam um caminho absoluto e escrevam conteúdo arbitrário para sobrescrever scripts de inicialização ou repositórios de credenciais, alcançando assim uma comprometimento persistente do sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.