CVE-2026-109107

ŚrednieCVSS 6.5

Opublikowano: 13/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Streszczenie

Wavlink WL-WN592AX6 w wersji 250422 ma podatność na null pointer dereference w funkcji main w pliku /cgi-bin/upload.cgi, wywoływaną przez manipulację argumentem Cookie. Atak może być przeprowadzony zdalnie.

Ocena ryzyka

Zdalny atak może spowodować awarię urządzenia lub nieoczekiwane zachowanie, co może prowadzić do przerwania usług lub dalszych ataków.

Rekomendacja

Należy skontaktować się z producentem w celu uzyskania poprawki lub rozważyć ograniczenie dostępu do urządzenia z sieci zewnętrznych.

Inne podatności w Wavlink WL-WN592AX6

CVE-2026-109110Krytyczne
Router Wavlink WL-WN592AX6 w wersji 250422 zawiera podatność w funkcji system komponentu demona wmapd. Manipulacja argumentem pozwala na wstrzyknięcie poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie.

Oryginalny opis (angielski, źródło NVD)

A weakness has been identified in Wavlink WL-WN592AX6 250422. Affected by this issue is the function main of the file /cgi-bin/upload.cgi. This manipulation of the argument Cookie causes null pointer dereference. The attack is possible to be carried out remotely. The exploit has been made available to the public and could be used for attacks. The vendor was contacted early about this disclosure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS