ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-109109

Wavlink WL-WN530BE1-A

Wavlink WL-WN530BE1-A Settings Export CGI ExportAllSettings.cgi strcpy stack-based overflow

CVSS 4.0
10.0بحرانی

شرح رسمی (انگلیسی)

A vulnerability was detected in Wavlink WL-WN530BE1-A 251117. This vulnerability affects the function strcpy of the file /cgi-bin/ExportAllSettings.cgi of the component Settings Export CGI. Performing a manipulation of the argument HTTP_COOKIE/X-Cmd results in stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure.

امتیازهای CVSS

امتیازنسخهمنبعبردار
10.0بحرانی 4.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P
10.0بحرانی 3.1 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:C
10.0بحرانی 3.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:C
10.0بالا 2.0 CVEProject cvelistV5 (CNA) (VulDB) AV:N/AC:L/Au:N/C:C/I:C/A:C/E:POC/RL:ND/RC:C

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Wavlink WL-WN530BE1-A 251117 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۷/۲۱
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۲
وضعیت
منتشرشده
صادرکننده (CNA)
VulDB
اولویت کُلون
۳۷ · متوسط

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۸٪
احتمال بهره‌برداری در ۳۰ روز
۴۸٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-121
    Stack-based Buffer Overflow
  • CWE-119
    Memory Corruption