PT-2026-114986 · Wavlink · Wn530Hg4B
CVSS v3.1
10
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Wavlink WN530HG4B M30HG4B V260724
Description
يوجد تجاوز لسعة المخزن المؤقت المستند إلى الكومة (heap-based buffer overflow) في ملف
api.cgi. تسمح هذه المشكلة للمهاجم عن بُعد بتفعيل التجاوز عبر وظيفة غير معروفة. وأشار المورد إلى أن المعالج api=info&client=app كان يقوم سابقاً ببناء أوامر shell باستخدام system()، بينما يتضمن الإصلاح استخدام execvp() وفرض قيود على الطول والتحقق من القيم الفارغة (null-checks) لعنوان العميل.Recommendations
التحديث إلى الإصدار 2026-09-24-841a51c6d5 tclinux.bin.
استغلال
إصلاح
Buffer Overflow
Heap Based Buffer Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Wn530Hg4B