0Xcc12138

A security vulnerability has been detected in Wavlink WN572, WN570H, WN573, WN529, WN530, WN531, WN535, etc. WN529, WN530, WN531, WN535, WN536, WN551, WN557 and NU516 up to 20260609. Affected by this issue is the function strcpy of the file upload.cgi of the component lighttpd. The manipulation of the argument HTTP COOKIE leads to stack-based buffer overflow. It is possible to initiate the attack remotely. The exploit has been disclosed publicly and may be used.

يسمح عيب في نقطة النهاية `/cgi-bin/adm.cgi` بحقن أوامر نظام التشغيل عن بُعد. تحدث المشكلة عند التلاعب بالمعلمة `lan ip`، حيث يتم تخزين القيمة دون تصفية ثم تنفيذها لاحقًا عبر طلب ثانٍ. ويُسهّل هذا الحقن المخزّن أيضًا ضعف عمليات التحقق من تزوير الطلبات عبر المواقع (CSRF) و”المُحيل“ (Referer)، مما قد يسمح بشن هجمات من مواقع ويب ضارة. يمكن أن يؤدي استغلال هذه الثغرة إلى اختطاف نظام أسماء النطاقات (DNS)، وهجمات «الرجل في الوسط» (MITM)، والتحرك الجانبي داخل الشبكة المحلية. تؤثر هذه الثغرة بشكل خاص على الدالة `wlink uci set value()`.

يسمح ثغرة في مكون API Endpoint بحقن أوامر نظام التشغيل عن بُعد. ويحدث ذلك من خلال التلاعب بحجة `destination` ضمن نظام وظائف نقطة النهاية ’/cgi-bin/mbox-config?section=ping config‘.

يوجد ثغرة أمنية تتمثل في تجاوز سعة المخزن المؤقت عن بُعد في مكون خدمة HNAP داخل الملف ’/web/cgi-bin/hnap/hnap service‘. تحدث المشكلة أثناء معالجة الدالة `SetDeviceSettings()` عند التلاعب بالمعلمة `AdminPassword`. تتيح هذه الثغرة للمهاجمين تنفيذ تعليمات برمجية عشوائية عن بُعد.