Wavlink WL-WN530BE1-A cihazında kritik uzaktan çalıştırma açığı (CVE-2026-109109)
Yapay zeka üretimi14.10.2026
- CVE
- CVE-2026-109109
- Ciddiyet
- Kritik (CVSS 10.0)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, Wavlink WL-WN530BE1-A cihazının ExportAllSettings.cgi dosyasındaki strcpy işlevinde uzaktan tetiklenebilen bir yığın taşması açığı bulunmuştur. Açık, saldırganların cihazı uzaktan ele geçirmesine olanak tanıyabilir.
Ayrıntılar
NVD kaydına göre, Wavlink WL-WN530BE1-A modelinde /cgi-bin/ExportAllSettings.cgi dosyasındaki Settings Export CGI bileşeninde strcpy fonksiyonu kullanılmaktadır. HTTP_COOKIE veya X-Cmd başlığının manipüle edilmesiyle yığın tabanlı bir tampon taşması (stack-based buffer overflow) meydana gelir ve bu durum uzaktan istismar edilebilir. Açığın istismarı kamuya açıklanmış olup, saldırganların cihazı uzaktan kontrol etmesi mümkündür. CVSS puanı 10.0 olduğu için kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında derhal uygulayın. Ürüne dış ağlardan erişimi mümkün olduğunca sınırlayın.