الثغرات ›

CVE-2026-7691

متوسط

CWE-74 — نوع الضعف

                    نُشر: May 3, 2026                      ·  آخر تحديث: May 6, 2026                      ·  المصدر: NVD                

CVSS v3

6.3

🔗 NVD الرسمي

📄 الوصف (الإنجليزية)

A security vulnerability has been detected in Wavlink WL-WN570HA1 R70HA1 V1410_221110. Impacted is the function set_sys_cmd of the file /cgi-bin/adm.cgi. Such manipulation of the argument command leads to command injection. It is possible to launch the attack remotely. The exploit has been disclosed publicly and may be used. Once again the vendors acted very professional and confirms, "that the WN570HA1 firmware version R70HA1 V1410_221110 has been removed from our website." This vulnerability only affects products that are no longer supported by the maintainer.

🤖 ملخص AI

A command injection vulnerability exists in Wavlink WL-WN570HA1 router firmware version R70HA1 V1410_221110 through the /cgi-bin/adm.cgi file's set_sys_cmd function. The vulnerability allows remote attackers to execute arbitrary commands on affected devices, though the firmware version is no longer supported by the vendor.

📄 الوصف (العربية)

تم اكتشاف ثغرة حقن أوامر في جهاز التوجيه Wavlink WL-WN570HA1 تسمح بتنفيذ أوامر تعسفية عن بعد. البرنامج الثابت المتأثر R70HA1 V1410_221110 لم يعد مدعوماً من قبل البائع وتم إزالته من موقع الويب الرسمي. الثغرة تؤثر فقط على المنتجات القديمة التي لا تتلقى تحديثات أمان.

🤖 ملخص تنفيذي (AI)

ثغرة حقن أوامر موجودة في جهاز التوجيه Wavlink WL-WN570HA1 إصدار البرنامج الثابت R70HA1 V1410_221110 عبر ملف /cgi-bin/adm.cgi. تسمح الثغرة للمهاجمين البعيدين بتنفيذ أوامر تعسفية على الأجهزة المتأثرة، على الرغم من أن إصدار البرنامج الثابت لم يعد مدعوماً من قبل البائع.

🤖 التحليل الذكي آخر تحليل: May 18, 2026 13:50

🇸🇦 التأثير على المملكة العربية السعودية

Saudi Relevance: medium

🏢 القطاعات السعودية المتأثرة

telecom government

🎯 تقنيات MITRE ATT&CK

T1190 T1059 T1021

⚖️ درجة المخاطر السعودية (AI)

7.0

/ 10.0

🔧 Remediation Steps (English)

Discontinue use of affected Wavlink WL-WN570HA1 firmware version R70HA1 V1410_221110 immediately. Replace the device with a supported model or upgrade to a newer device with current firmware support. If replacement is not immediately possible, isolate the affected device from critical networks and restrict administrative access to trusted networks only.

🔧 خطوات المعالجة (العربية)

توقف استخدام إصدار البرنامج الثابت المتأثر Wavlink WL-WN570HA1 R70HA1 V1410_221110 فوراً. استبدل الجهاز بموديل مدعوم أو قم بترقيته إلى جهاز أحدث مع دعم البرنامج الثابت الحالي. إذا لم يكن الاستبدال ممكناً على الفور، فقم بعزل الجهاز المتأثر عن الشبكات الحرجة وقيد الوصول الإداري إلى الشبكات الموثوقة فقط.

📋 خريطة الامتثال التنظيمي

🟢 NCA ECC 2024

5.1 5.2 5.3

🔵 SAMA CSF

ID.AM-2 PR.DS-1 PR.IP-1

🟡 ISO 27001:2022

A.12.6.1 A.14.2.1 A.14.2.5

🔗 المراجع والمصادر 4

🔗

https://lavender-bicycle-a5a.notion.site/Wavlink-WN570HA1-set_sys_cmd-34753a41781f80ab8...

cna@vuldb.com

🔗

https://vuldb.com/submit/807806

cna@vuldb.com

🔗

https://vuldb.com/vuln/360861

cna@vuldb.com

🔗

https://vuldb.com/vuln/360861/cti

cna@vuldb.com

📊 CVSS Score

6.3

/ 10.0 — متوسط

📊 CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Attack VectorN — None / Network

Attack ComplexityL — Low / Local

Privileges RequiredL — Low / Local

User InteractionN — None / Network

ScopeU — Unchanged

ConfidentialityL — Low / Local

IntegrityL — Low / Local

AvailabilityL — Low / Local

📋 حقائق سريعة

الخطورة متوسط

CVSS Score6.3

CWECWE-74

EPSS1.71%

اختراق متاح لا

تصحيح متاح ✗ لا

تاريخ النشر 2026-05-03

المصدر nvd

المشاهدات 1

🇸🇦 درجة المخاطر السعودية

7.0

/ 10.0 — مخاطر السعودية

أولوية: HIGH

🏷️ الوسوم

CWE-74

⚡ إجراءات

🔗 NVD Official Page ⚡ Exploit-DB Search 🐙 GitHub PoC Search 🎯 MITRE ATT&CK 📊 CVE Details

CVE-2026-7691

عرّفنا بنفسك

تسجيل الدخول مطلوب