Vulnerabilidades em Wavlink

165 resultados
Análise Vexday

O ecossistema de vulnerabilidades da Wavlink apresenta um volume expressivo de CVEs catalogadas, com 64 classificadas como críticas — número que demanda atenção redobrada de equipes de segurança que operam dispositivos desta fabricante. Embora nenhuma CVE conste atualmente no catálogo KEV da CISA, posicionando a taxa de exploração ativa abaixo da média geral, a presença de 16 falhas com prova de conceito pública eleva o risco de escalada, especialmente considerando que 14 vulnerabilidades surgiram nos últimos 90 dias, indicando superfície de ataque em expansão recente. A falha mais preocupante no momento é CVE-2024-39363, associada a CWE-77 (injeção de comandos), com score EPSS de 0,4809 — o mais alto observado no portfólio —, sugerindo probabilidade não desprezível de exploração ativa em horizonte próximo. Organizações que utilizam equipamentos Wavlink devem priorizar a aplicação de correções, monitorar ativamente CVEs com PoC disponível e tratar CWE-77 como vetor de risco estrutural neste ambiente.

CVE-2026-120277CRITICALWAVLINK WN536AX6-A WireGuard CLI Group ioos sub_41a1d8 os command injectionEPSS 2.5%CVE-2024-39602CRITICALAn external config control vulnerability exists in the nas.cgi set_nas() functionality of Wavlink AC3000 M33A8.V5030.210505. A specially craEPSS 2.4%CVE-2024-39370CRITICALAn arbitrary code execution vulnerability exists in the adm.cgi set_MeshAp() functionality of Wavlink AC3000 M33A8.V5030.210505. A speciallyEPSS 2.2%CVE-2026-120230CRITICALWAVLINK WN701AE ioos Web Backend del_vlan_group os command injectionEPSS 2.2%CVE-2026-120227CRITICALWAVLINK WN701AE ioos Web Backend static_route_setting.sh del_staticrule os command injectionEPSS 2.2%CVE-2026-4163CRITICALWavlink WL-WN579A3 POST Request wireless.cgi GuestWifi command injectionEPSS 2.2%CVE-2026-13538MEDIUMWavlink WL-NU516U1-A POST Parameter wireless.cgi sub_401D68 command injectionEPSS 2.2%CVE-2026-4164CRITICALWavlink WL-WN578W2 POST Request wireless.cgi GuestWifi command injectionEPSS 2.1%CVE-2024-36493CRITICALA stack-based buffer overflow vulnerability exists in the wireless.cgi set_wifi_basic() functionality of Wavlink AC3000 M33A8.V5030.210505. EPSS 2.1%CVE-2026-120198CRITICALWAVLINK WL-WN530BE1-A protocol.csp con_check_read_finish command injectionEPSS 2.1%CVE-2026-120195CRITICALWAVLINK WL-WN579A3-A Initial Setup Wizard adm.cgi set_wzdgwMesh os command injectionEPSS 2.1%CVE-2026-109110CRITICALWavlink WL-WN592AX6 wmapd system os command injectionEPSS 2.0%CVE-2026-120345CRITICALWAVLINK WN551X3-A DNS Resolution ioos sub_41a430 os command injectionEPSS 2.0%CVE-2026-120280CRITICALWAVLINK WN536AX6-A WireGuard protocol.csp wireguard_cli_group handler os command injectionEPSS 2.0%CVE-2026-120344CRITICALWAVLINK WN551X3-A WireGuard CLI Group ioos system os command injectionEPSS 2.0%CVE-2026-120279CRITICALWAVLINK WN536AX6-A openvpn_cli protocol.csp os command injectionEPSS 2.0%CVE-2024-39604CRITICALA command execution vulnerability exists in the update_filter_url.sh functionality of Wavlink AC3000 M33A8.V5030.210505. A specially craftedEPSS 2.0%CVE-2026-18587HIGHWavlink WL-NU516U1 Config Import os command injectionEPSS 2.0%CVE-2024-39358CRITICALA buffer overflow vulnerability exists in the adm.cgi set_wzap() functionality of Wavlink AC3000 M33A8.V5030.210505. A specially crafted HTTEPSS 1.9%CVE-2024-39756CRITICALA buffer overflow vulnerability exists in the adm.cgi rep_as_router() functionality of Wavlink AC3000 M33A8.V5030.210505. A specially crafteEPSS 1.9%