PT-2026-111301 · Wavlink · Wl-Wn592Ax6

Aissac

·

CVE-2026-109107

·

تاريخ النشر

2026-10-13

·

تاريخ التحديث

2026-10-13

CVSS v3.1

6.5

متوسطة

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة Wavlink WL-WN592AX6 الإصدار 250422
الوصف يمكن تنفيذ هجوم عن بُعد بسبب إلغاء مرجع المؤشر الفارغ (null pointer dereference)، والذي يحدث عند التلاعب بالدالة main() في نقطة النهاية /cgi-bin/upload.cgi عبر الوسيط Cookie. إلغاء مرجع المؤشر الفارغ هو حالة يحاول فيها البرنامج القراءة من أو الكتابة في عنوان ذاكرة فارغ، مما يؤدي عادةً إلى تعطل النظام.
التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

استغلال

NULL Pointer Dereference

Improper Resource Release

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-476CWE-404

المعرّفات ذات الصلة

CVE-2026-109107

المنتجات المتأثرة

Wl-Wn592Ax6