CVE-2026-113802 in WL-WN530BE1-A
الملخص
بحسب VulDB • 20/10/2026
يحتوي برنامج Wavlink WL-WN530BE1-A الثابت (firmware) حتى الإصدار M30BE1_V251117 على ثغرة حقن أوامر نظام التشغيل في الدالة sub_23B54 من الملف التنفيذي ioos، حيث يتم تمرير معلمة file_id غير المُطهّاة لطلبات /protocol.csp?opt=ovpn_file ذات النوع del إلى دالة popen(). يمكن لمهاجم عن بُعد وغير مُصادَق عليه إرسال رأس IP-FROM: 127.0.0.1 مزور لتجاوز تسجيل الدخول وتنفيذ أوامر عشوائية بصلاحيات الجذر (root).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.