PT-2026-33617 · Wavlink · Wl-Wn579A3

Ltzhust2 · Publicado 2026-04-18 · Atualizado 2026-04-19 · CVE-2026-6559

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Name of the Vulnerable Software and Affected Versions Wavlink WL-WN579A3 versão 220323

Description Um problema de cross site scripting existe na função sub 401F80() dentro do arquivo '/cgi-bin/login.cgi'. Isso ocorre devido à manipulação inadequada do argumento Hostname, permitindo a exploração remota.

Recommendations Atualize o componente afetado para a versão corrigida lançada pelo fornecedor.

Correção

XSS

Code Injection

Special Elements Injection

Enumeração de Fraquezas

CWE-79

CWE-94

CWE-74

Identificadores relacionados

BDU:2026-05628

CVE-2026-6559

Produtos afetados

Wl-Wn579A3

Referências · 12

• https://dl.wavlink.com/firmware/RD/WINSTAR_WN579A3-A-2026-03-10-94f93d4-WO-mt7628-squashfs-sysupgrade.bin · Correção
• https://vuldb.com/vuln/358196 · Nota
• https://wavlink.com/en_us/index.html · Nota
• https://vuldb.com/vuln/358196/cti · Nota
• https://twitter.com/infoflowcloud/status/2045836781963137286 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2045835243555307566 · Publicação no Twitter
• https://vuldb.com/submit/785303 · Nota
• https://cve.report/CVE-2026-6559 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6559 · Nota de Segurança
• ❌ https://github.com/Litengzheng/vul_db/blob/main/WL-WN579A3/vul_16/README.md · Nota, Deleted
• https://twitter.com/VulmonFeeds/status/2045752397780177206 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-05628 · Nota de Segurança