جزئیات آسیب‌پذیری

CVE-2026-120195

Wavlink WL-WN579A3-A

WAVLINK WL-WN579A3-A Initial Setup Wizard adm.cgi set_wzdgwMesh os command injection

CVSS 4.0

10.0بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

A security vulnerability has been detected in WAVLINK WL-WN579A3-A 2026-03-10-94f93d4. The impacted element is the function set_wzdgwMesh of the file /cgi-bin/adm.cgi of the component Initial Setup Wizard. The manipulation of the argument wlan_ssid leads to os command injection. The attack is possible to be carried out remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
10.0بحرانی	4.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P`
10.0بحرانی	3.1	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:R`
10.0بحرانی	3.0	CVEProject cvelistV5 (CNA) (VulDB)	`CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:R`
10.0بالا	2.0	CVEProject cvelistV5 (CNA) (VulDB)	`AV:N/AC:L/Au:N/C:C/I:C/A:C/E:POC/RL:ND/RC:UR`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Wavlink	WL-WN579A3-A	2026-03-10-94f93d4	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://vuldb.com/vuln/429558 vdb-entrytechnical-description
https://vuldb.com/vuln/429558/cti signaturepermissions-required
https://vuldb.com/cve/CVE-2026-120195 third-party-advisory
https://vuldb.com/submit/914922 third-party-advisory
https://github.com/pipiyyb/cve/blob/main/WAVLINK_WN579A3_CVE_wzdgwMesh_wlan_ssid.md exploit

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۰
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۰
وضعیت: PUBLISHED
صادرکننده (CNA): VulDB
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۲٫۰۷٪

احتمال بهره‌برداری در ۳۰ روز

۸۱٫۴٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-78
OS Command Injection
CWE-77
Command Injection