جزئیات آسیب‌پذیری
CVE-2026-4164
Wavlink WL-WN578W2
Wavlink WL-WN578W2 POST Request wireless.cgi GuestWifi command injection
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
A flaw has been found in Wavlink WL-WN578W2 221110. Impacted is the function Delete_Mac_list/SetName/GuestWifi of the file /cgi-bin/wireless.cgi of the component POST Request Handler. Executing a manipulation can lead to command injection. It is possible to launch the attack remotely. The exploit has been published and may be used. It is recommended to upgrade the affected component.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P |
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C |
| 9.8بحرانی | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C |
| 10.0بالا | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:N/AC:L/Au:N/C:C/I:C/A:C/E:POC/RL:OF/RC:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Wavlink | WL-WN578W2 | 221110 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://vuldb.com/?id.351071 vdb-entrytechnical-description
- https://vuldb.com/?ctiid.351071 signaturepermissions-required
- https://vuldb.com/?submit.768292 third-party-advisory
- https://vuldb.com/?submit.768293 third-party-advisory
- https://vuldb.com/?submit.768294 third-party-advisory
- https://github.com/Litengzheng/vul_db/blob/main/WL-WN578W2/vul_1/README.md related
- https://github.com/Litengzheng/vul_db/blob/main/WL-WN578W2/vul_2/README.md exploit
- https://dl.wavlink.com/firmware/RD/WINSTAR_WN578W2-A-2026-03-10-94f93d4-WO-mt7628-squashfs-sysupgrade.bin patch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۲/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۲۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulDB
پیش‌بینی بهره‌برداری (EPSS)
۲٫۱۴٪
احتمال بهره‌برداری در ۳۰ روز
۸۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-77Command Injection
- CWE-74Injection