CVE-2026-89009 in WN535M1
Сводка
по VulDB • 11.09.2026
Роутеры WAVLINK WN535M1 и WN535M3 с прошивками старше версии M35M1_V250922 содержат уязвимость произвольной записи файлов без аутентификации, которая позволяет удаленным злоумышленникам перезаписывать любые файлы на устройстве путем отправки специально созданного полезного груза демону sync_server через TCP-порт 13136. Демон работает с правами root и не требует аутентификации; он принимает поле имени файла длиной 100 байт в заголовке протокола без канонизации пути, что позволяет злоумышленникам указывать абсолютный путь и записывать произвольное содержимое для перезапуска скриптов или хранилищ учетных данных с целью обеспечения устойчивого компрометирования системы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.