CVE-2026-109110

KrytyczneCVSS 10.0

Opublikowano: 13/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Streszczenie

Router Wavlink WL-WN592AX6 w wersji 250422 zawiera podatność w funkcji system komponentu demona wmapd. Manipulacja argumentem pozwala na wstrzyknięcie poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie.

Ocena ryzyka

Możliwe zdalne wykonanie dowolnych poleceń systemowych na urządzeniu, co może prowadzić do pełnego przejęcia routera. Exploit został publicznie ujawniony i może być wykorzystany.

Rekomendacja

Zastosuj poprawkę producenta, gdy będzie dostępna, a do tego czasu ogranicz dostęp do interfejsu zarządzania routerem z niezaufanych sieci.

Inne podatności w Wavlink WL-WN592AX6

CVE-2026-109107Średnie
Wavlink WL-WN592AX6 w wersji 250422 ma podatność na null pointer dereference w funkcji main w pliku /cgi-bin/upload.cgi, wywoływaną przez manipulację argumentem Cookie. Atak może być przeprowadzony zdalnie.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in Wavlink WL-WN592AX6 250422. This issue affects the function system of the component wmapd Daemon. Executing a manipulation can lead to os command injection. It is possible to launch the attack remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS