发布日期：2026-03-08
更新日期：2026-06-18

受影响系统：

WAVLINK WL-WN579X3-C 231124

描述：

---

CVE(CAN) ID: CVE-2026-3716

WAVLINK wl-wn579x3-c firmware是中国WAVLINK公司的一款路由器固件。
Wavlink WL-WN579X3-C 231124版本存在跨站脚本漏洞，该漏洞源于接收Hostname参数时未过滤恶意HTML/JS标签，攻击者可利用该漏洞无需密码即可登录路由器后台，修改WiFi密码、端口转发、DNS等所有网络配置。

<**>

建议：

---

厂商补丁：

WAVLINK
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://dl.wavlink.com/firmware/RD/WN579X3C_WAVLINK_V20260226_WO_cb3003b2.bin

浏览次数：67
严重程度：0（网友投票）