Podatności Wavlink WL-WN570HA1
3 znanych podatności CVE w Wavlink WL-WN570HA1, przetłumaczonych i ocenionych.
- CVE-2026-7690Średnie
W urządzeniu Wavlink WL-WN570HA1 (wersja R70HA1 V1410_221110) wykryto podatność w funkcji set_sys_adm w pliku /cgi-bin/adm.cgi. Manipulacja argumentem Username prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a producent potwierdził usunięcie wersji firmware z witryny; produkt nie jest już wspierany.
- CVE-2026-7692Średnie
W Wavlink WL-WN570HA1 (R70HA1 V1410_221110) w funkcji ping_ddns w pliku /cgi-bin/adm.cgi manipulacja argumentem DDNS prowadzi do wstrzyknięcia poleceń. Atak można zainicjować zdalnie, a exploit jest publicznie dostępny. Producent potwierdził, że wersja oprogramowania została usunięta ze strony i produkt nie jest już wspierany.
- CVE-2026-7691Średnie
W urządzeniu Wavlink WL-WN570HA1 (wersja R70HA1 V1410_221110) wykryto podatność w funkcji set_sys_cmd w pliku /cgi-bin/adm.cgi. Manipulacja argumentem command prowadzi do wstrzyknięcia poleceń, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a producent potwierdził usunięcie wersji firmware; produkt nie jest już wspierany.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS