cveboard Feed RSS

CVE-2026-89010

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2026
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

WAVLINK WN535M1/WN535M3 Unauthenticated OS Command Injection via sync_server

WAVLINK WN535M1 and WN535M3 routers running firmware prior to M35M1_V250922 contain an unauthenticated OS command injection vulnerability that allows remote attackers to execute arbitrary commands as root by sending crafted filenames to the sync_server daemon on TCP port 13136. The daemon interpolates attacker-controlled filename input containing shell metacharacters into a shell command string via sprintf() and passes it to system() without sanitization, enabling root-level command execution on the device.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

WN535M1

Fornecedor
WAVLINK Technology
Produto
WN535M1
Plataformas
Desconhecido
Status padrão
unaffected
WN535M1 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
M35M1_V210223affectedcustomIndisponívelIndisponívelNenhuma listada
M35M1_V250922unaffectedcustomIndisponívelIndisponívelNenhuma listada

WN535M3

Fornecedor
WAVLINK Technology
Produto
WN535M3
Plataformas
Desconhecido
Status padrão
unaffected
WN535M3 · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
M35M1_V210223affectedcustomIndisponívelIndisponívelNenhuma listada
M35M1_V250922unaffectedcustomIndisponívelIndisponívelNenhuma listada