8.6
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A vulnerability was found in Wavlink WL-WN530H4 20220721. This vulnerability affects the function strcat/snprintf of the file /cgi-bin/internet.cgi. The manipulation results in os command injection. It is possible to launch the attack remotely. The exploit has been made public and could be used. Upgrading to version 2026.04.16 is able to resolve this issue. Upgrading the affected component is recommended.
Засегнати продукти
- Wavlink WL-WN530H4: 20220721; 2026.04.16
Вид слабост
История
- 17 април 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-6483
- https://nvd.nist.gov/vuln/detail/CVE-2026-6483
- https://vuldb.com/vuln/358021
- https://vuldb.com/vuln/358021/cti
- https://vuldb.com/submit/783055
- https://github.com/dxz0069/WAVLINK-WN530H4-Command-Injection-in-set_add_routing/blob/main/vuldb_submission_report.md
- https://dl.wavlink.com/firmware/RD/root_uImage_WN530H4-A_2026.04.16.bin