CVE-2026-18607
Açıklama
Wavlink WN572, WN570H, WN573, WN529, WN530, WN531, WN535 ve benzeri ürünlerde bir güvenlik açığı tespit edilmiştir. WN529, WN530, WN531, WN535, WN536, WN551, WN557 ve NU516, 20260609 sürümüne kadar etkilenmektedir. Bu sorundan etkilenen, lighttpd bileşeninin upload.cgi dosyasındaki strcpy fonksiyonudur. HTTP_COOKIE argümanının manipüle edilmesi, yığın tabanlı arabellek taşmasına yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. Güvenlik açığından yararlanma herkese açık şekilde duyurulmuştur ve kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wavlink wn572 | 20260609 | — |
| wavlink wn570h | 20260609 | — |
| wavlink wn573 | 20260609 | — |
| wavlink wn529 | 20260609 | — |
| wavlink wn530 | 20260609 | — |
| wavlink wn531 | 20260609 | — |
| wavlink wn535 | 20260609 | — |
| wavlink etc._wn529 | 20260609 | — |
| wavlink wn536 | 20260609 | — |
| wavlink wn551 | 20260609 | — |
| wavlink wn557 | 20260609 | — |
| wavlink nu516 | 20260609 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.