Résumé
généré automatiquement à partir des données NVDLes routeurs WAVLINK WN535M1 et WN535M3 dont le firmware est antérieur à M35M1_V250922 contiennent une faille d'écriture arbitraire de fichiers sans authentification. Un attaquant distant peut envoyer une requête forgée au démon sync_server (TCP 13136, exécuté en root), qui accepte un chemin absolu dans le champ de nom de fichier de 100 octets sans canonicalisation. Cela permet d'écraser des scripts de démarrage ou des fichiers d'identifiants et d'obtenir une compromission persistante. Score CVSS v3.1 : 9.1 (critique).
Description NVD (anglais)
WAVLINK WN535M1 and WN535M3 routers running firmware prior to M35M1_V250922 contain an unauthenticated arbitrary file write vulnerability that allows remote attackers to overwrite any file on the device by sending a crafted payload to the sync_server daemon on TCP port 13136. The daemon, which runs as root and requires no authentication, accepts a 100-byte filename field in its protocol header without path canonicalization, allowing attackers to supply an absolute path and write arbitrary content to overwrite startup scripts or credential stores to achieve persistent system compromise.
EPSS · FIRST.org
1,0 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 62 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 16 oct. 2026, recalculé chaque jour par FIRST.org.
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 11 sept. 2026
- Mis à jour
- 15 sept. 2026
- Statut
- Deferred
- Source
- disclosure@vulncheck.com
Faiblesses (CWE)
CVEs similaires
Autres vulnérabilités de type CWE-36
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.