جزئیات آسیب‌پذیری

CVE-2026-6483

Wavlink WL-WN530H4

Wavlink WL-WN530H4 internet.cgi snprintf os command injection

CVSS 4.0

8.6بالا

شرح رسمی (انگلیسی)

A vulnerability was found in Wavlink WL-WN530H4 20220721. This vulnerability affects the function strcat/snprintf of the file /cgi-bin/internet.cgi. The manipulation results in os command injection. It is possible to launch the attack remotely. The exploit has been made public and could be used. Upgrading to version 2026.04.16 is able to resolve this issue. Upgrading the affected component is recommended.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.6بالا	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P`
7.2بالا	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C`
7.2بالا	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C`
8.3بالا	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:N/AC:L/Au:M/C:C/I:C/A:C/E:POC/RL:OF/RC:C`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Wavlink	WL-WN530H4	20220721	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://vuldb.com/vuln/358021 vdb-entrytechnical-description
https://vuldb.com/vuln/358021/cti signaturepermissions-required
https://vuldb.com/submit/783055 third-party-advisory
https://github.com/dxz0069/WAVLINK-WN530H4-Command-Injection-in-set_add_routing/blob/main/vuldb_submission_report.md exploit
https://dl.wavlink.com/firmware/RD/root_uImage_WN530H4-A_2026.04.16.bin patch

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۱/۲۸
آخرین به‌روزرسانی: ۱۴۰۵/۰۱/۲۸
وضعیت: منتشرشده
صادرکننده (CNA): VulDB

پیش‌بینی بهره‌برداری (EPSS)

۱۳٫۳۶٪

احتمال بهره‌برداری در ۳۰ روز

۹۶٫۴٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-78
OS Command Injection
CWE-77
Command Injection