CVE-2026-6559
Orta
Açıklama
Wavlink WL-WN579A3 220323 üzerinde bir zafiyet tespit edilmiştir. Bu durum, /cgi-bin/login.cgi dosyasının sub_401F80 fonksiyonunu etkilemektedir. Hostname argümanının manipüle edilmesi siteler arası betik çalıştırmaya (XSS) neden olur. Saldırının uzaktan istismar edilmesi mümkündür. Etkilenen bileşenin yükseltilmesi önerilir. Satıcıyla erken aşamada iletişime geçilmiş, satıcı oldukça profesyonel bir şekilde yanıt vermiş ve etkilenen ürünün düzeltilmiş versiyonunu hızla yayınlamıştır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünWavlink Wl-wn579a3 Firmware
Yayın19 Nis 2026
İlk görülme19 Nis 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)CWE-94Kod enjeksiyonu
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wavlink wl-wn579a3_firmware | 220323 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.