CVE-2026-18607 in WN572
Tóm tắt
Bởi VulDB • 03/08/2026
Một lỗ hổng bảo mật đã được phát hiện trong các thiết bị Wavlink WN572, WN570H, WN573, WN529, WN530, WN531, WN535, v.v. Các phiên bản của WN529, WN530, WN531, WN535, WN536, WN551, WN557 và NU516 trở về trước ngày 20260609 bị ảnh hưởng bởi vấn đề này. Lỗ hổng nằm ở hàm strcpy trong file upload.cgi của thành phần lighttpd. Việc thao túng đối số HTTP_COOKIE dẫn đến stack-based buffer overflow (tràn bộ nhớ đệm dựa trên ngăn xếp). Tấn công có thể được khởi tạo từ xa. Exploit đã được tiết lộ công khai và có thể được sử dụng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.