CVE-2026-89010 in WN535M1
Tóm tắt
Bởi VulDB • 11/09/2026
Các bộ định tuyến WAVLINK WN535M1 và WN535M3 chạy phiên bản firmware trước M35M1_V250922 chứa một lỗ hổng OS command injection không được xác thực, cho phép các kẻ tấn công từ xa thực thi lệnh tùy ý với quyền root bằng cách gửi các tên tệp tin được tạo ra đặc biệt đến daemon sync_server trên cổng TCP 13136. Daemon này nội suy đầu vào tên tệp do kẻ tấn công kiểm soát (chứa các ký tự meta của shell) vào một chuỗi lệnh shell thông qua hàm sprintf() và chuyển nó cho system() mà không thực hiện quá trình làm sạch, dẫn đến việc thực thi lệnh ở mức root trên thiết bị.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.