Débordement de tampon dans Wavlink WL-NU516U1-A M16U1_V24042… (CVE-2026-13539, CVSS 8.8)

Résumé

Vulnérabilité dans Wavlink WL-NU516U1-A M16U1_V240425 (CVE-2026-13539). L'exploitation peut entraîner la prise de contrôle totale du système.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

A vulnerability was identified in Wavlink WL-NU516U1-A M16U1_V240425. The impacted element is the function sub_407504 of the file /cgi-bin/wireless.cgi of the component POST Parameter Handler. Such manipulation of the argument Guest_ssid leads to stack-based buffer overflow. The attack can be executed remotely. The exploit is publicly available and might be used. It is suggested to upgrade the affected component. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-13539 a été découverte dans buffer-overflow.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « buffer-overflow CVE-2026-13539 » sur le site de l'éditeur.

CVE-2026-13539 (buffer-overflow) — CWE-119 / CVSS v3 8.8
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

スタックベースのバッファオーバーフローの脆弱性

📍 Périmètre concerné

Wavlink WL-NU516U1-A M16U1_V240425の/cgi-bin/wireless.cgi内の関数sub_407504

🔥 Gravité

リモートからの攻撃が可能で、公に利用可能なエクスプロイトが存在する。

🔧 Comment corriger

影響を受けるコンポーネントを修正済みのバージョンにアップグレードすること。

🛡️ Contournement

情報なし

🔍 Détection

製品のバージョンが修正済みのものであるか確認する。

Débordement de tampon dans Wavlink WL-NU516U1-A M16U1_V240425 (CVE-2026-13539)

Résumé

Description d'origine

Résumé IA

Références