CVE-2026-89009 in WN535M1
摘要
由 VulDB • 2026-09-11
WAVLINK WN535M1 e WN535M3 router con firmware precedente alla versione M35M1_V250922 contengono una vulnerabilità di scrittura arbitraria di file non autenticata che consente agli attaccanti remoti di sovrascrivere qualsiasi file sul dispositivo inviando un payload manipolato al daemon sync_server sulla porta TCP 13136. Il daemon, che viene eseguito con privilegi root e non richiede alcuna autenticazione, accetta un campo nome file di 100 byte nell'intestazione del protocollo senza canonizzazione del percorso, consentendo agli attaccanti di fornire un percorso assoluto e scrivere contenuti arbitrari per sovrascrivere script di avvio o archivi delle credenziali al fine di ottenere una compromissione persistente del sistema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.