CVE-2026-120195

Les routeurs WAVLINK WL-WN579A3-A utilisant la version de firmware 2026-03-10-94f93d4 sont affectés par cette faille. Le problème se situe dans la fonction `set_wzdgwMesh` de l'assistant de configuration initiale, située dans le fichier `adm.cgi`. En envoyant une chaîne de caractères spécialement conçue à l'argument `wlan_ssid`, un attaquant peut injecter et exécuter des commandes arbitraires du système d'exploitation.

Un attaquant peut ainsi prendre le contrôle total de l'appareil, compromettant la confidentialité, l'intégrité et la disponibilité de toutes les données transitant par le routeur. Cette exploitation peut être réalisée à distance via le réseau sans nécessiter d'authentification, de privilèges particuliers ou d'interaction de la part de l'utilisateur. Comme l'exploitation est rendue publique, elle est relativement facile à exécuter.