PT-2026-111311 · Wavlink · Wl-Wn592Ax6

Aissac

·

CVE-2026-109110

·

تاريخ النشر

2026-10-13

·

تاريخ التحديث

2026-10-14

CVSS v3.1

10

حرجة

المتجهAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة Wavlink WL-WN592AX6 إصدار 250422
الوصف يوجد خلل في برنامج wmapd Daemon يسمح بحقن أوامر نظام التشغيل عن بُعد. تكمن المشكلة في الدالة system()، مما يمكن المهاجم من تنفيذ أوامر نظام تشغيل تعسفية دون الحاجة إلى مصادقة.
التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

استغلال

OS Command Injection

Command Injection

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-78CWE-77

المعرّفات ذات الصلة

CVE-2026-109110

المنتجات المتأثرة

Wl-Wn592Ax6