Wavlink

Wn575a4 Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
Exploit
  • EPSS 93.94%
  • Veröffentlicht 09.02.2021 19:15:13
  • Zuletzt bearbeitet 19.08.2025 14:15:36

Wavlink WN575A4, WN579X3, and WN530G3A devices through 2020-05-15 allow unauthenticated remote users to inject commands via the key parameter in a login request.

  • EPSS 0.34%
  • Veröffentlicht 07.05.2020 18:15:11
  • Zuletzt bearbeitet 21.11.2024 04:56:29

An issue was discovered affecting a backup feature where a crafted POST request returns the current configuration of the device in cleartext, including the administrator password. No authentication is required. Affected devices: Wavlink WN575A3, Wavl...