CVE-2026-89010
Təsvir
M35M1_V250922 versiyasından əvvəlki proqram təminatı olan WAVLINK WN535M1 və WN535M3 routerləri autentifikasiyasız ƏMƏLİYYAT SİSTEMİ əmrinin inyeksiyası zəifliyinə malikdir. Bu zəiflik uzaqdakı hücumçulara TCP 13136 portundakı sync_server demonuna xüsusi hazırlanmış fayl adları göndərməklə root səlahiyyətləri ilə ixtiyari əmrləri icra etməyə imkan verir. Demon, tərkibində shell meta simvolları olan və hücumçu tərəfindən idarə olunan fayl adı girişini sprintf() vasitəsilə shell əmr sətrinə daxil edir və heç bir təmizləmə aparmadan onu system() funksiyasına ötürür ki, bu da cihazda root səviyyəsində əmrlərin icrasını mümkün edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WAVLINK Technology WN535M1 | M35M1_V210223 | — |
| WAVLINK Technology WN535M3 | M35M1_V210223 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.