CVE-2026-110958
Təsvir
Wavlink WN530HG4B M30HG4B_V260724 modelində zəiflik aşkar edilmişdir. Təsirə məruz qalan element api.cgi faylının naməlum funksiyasıdır. Manipulyasiya nəticəsində yığın əsaslı bufer daşması baş verir. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt açıqlanmışdır və istifadə edilə bilər. Problemi həll etmək üçün 2026-09-24-841a51c6d5_tclinux.bin versiyasına yeniləmə kifayətdir. Təsirə məruz qalan komponent yenilənməlidir. Vendor təsdiq edir: "Biz tapıntını təsdiqləyirik və o artıq aradan qaldırılıb. Cari proqram təminatında api=info&client=app handler artıq shell əmrini qurmur: giriş skripti indi system() əvəzinə arqument vektoru (execvp) vasitəsilə çağırılır və müştəri ünvanı uzunluqla məhdudlaşdırılaraq sıfır yoxlamasından (null-check) keçirilir."
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wavlink wn530hg4b | M30HG4B_V260724 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.