جزئیات آسیب‌پذیری
CVE-2026-18607
Wavlink NU516Wavlink WN529Wavlink WN530Wavlink WN531Wavlink WN535Wavlink WN536
Wavlink NU516 lighttpd upload.cgi strcpy stack-based overflow
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
A security vulnerability has been detected in Wavlink WN572, WN570H, WN573, WN529, WN530, WN531, WN535, etc. WN529, WN530, WN531, WN535, WN536, WN551, WN557 and NU516 up to 20260609. Affected by this issue is the function strcpy of the file upload.cgi of the component lighttpd. The manipulation of the argument HTTP_COOKIE leads to stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has been disclosed publicly and may be used.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P |
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 8.8بالا | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 9.0بالا | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:N/AC:L/Au:S/C:C/I:C/A:C/E:POC/RL:ND/RC:UR |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Wavlink | NU516 | 20260609 | CVEProject cvelistV5 (CNA) |
| Wavlink | WN529 | 20260609 | CVEProject cvelistV5 (CNA) |
| Wavlink | WN530 | 20260609 | CVEProject cvelistV5 (CNA) |
| Wavlink | WN530 | 20260609 | CVEProject cvelistV5 (CNA) |
| Wavlink | WN531 | 20260609 | CVEProject cvelistV5 (CNA) |
| Wavlink | WN531 | 20260609 | CVEProject cvelistV5 (CNA) |
| Wavlink | WN535 | 20260609 | CVEProject cvelistV5 (CNA) |
| Wavlink | WN535 | 20260609 | CVEProject cvelistV5 (CNA) |
| Wavlink | WN536 | 20260609 | CVEProject cvelistV5 (CNA) |
| Wavlink | WN551 | 20260609 | CVEProject cvelistV5 (CNA) |
| Wavlink | WN557 | 20260609 | CVEProject cvelistV5 (CNA) |
| Wavlink | WN570H | 20260609 | CVEProject cvelistV5 (CNA) |
| Wavlink | WN572 | 20260609 | CVEProject cvelistV5 (CNA) |
| Wavlink | WN573 | 20260609 | CVEProject cvelistV5 (CNA) |
| Wavlink | etc. WN529 | 20260609 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://vuldb.com/vuln/385530 vdb-entrytechnical-description
- https://vuldb.com/vuln/385530/cti signaturepermissions-required
- https://vuldb.com/cve/CVE-2026-18607 third-party-advisory
- https://vuldb.com/submit/852637 third-party-advisory
- https://github.com/0xcc12138/WAVLINK-vul exploit
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۱۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulDB
پیش‌بینی بهره‌برداری (EPSS)
۰٫۷۹٪
احتمال بهره‌برداری در ۳۰ روز
۵۶٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-121Stack-based Buffer Overflow
- CWE-119Memory Corruption