CVE-2026-3715

Yüksek

Açıklama

Wavlink WL-WN579X3-C 231124 sürümünde bir güvenlik açığı bulundu. Bu durum, /cgi-bin/firewall.cgi dosyasının sub_40139C fonksiyonunu etkilemektedir. del_flag argümanının manipüle edilmesi, yığın tabanlı arabellek taşmasına neden olur. Saldırıyı uzaktan başlatmak mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. 20260226 sürümüne yükseltme yapmak bu sorunu giderebilir. Etkilenen bileşeni yükseltmeniz önerilir. Satıcıyla erken iletişime geçilmiş, satıcı oldukça profesyonel bir şekilde yanıt vermiş ve etkilenen ürünün düzeltilmiş versiyonunu hızla yayınlamıştır.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünWavlink Wl-wn579x3-c Firmware
Yayın8 Mar 2026
İlk görülme8 Mar 2026

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
wavlink wl-wn579x3-c_firmware231124—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.