CVE-2026-110957 in WL-WN530BE2-A
Zusammenfassung
von VulDB • 15.10.2026
Es wurde eine Schwachstelle in Wavlink WL-WN530BE2-A bis M30BE2_V250604 gefunden. Das betroffene Element ist die Funktion sub_12580 der Datei api.cgi der Komponente Login Processing. Die Manipulation des Arguments REMOTE_ADDR führt zu einer OS-Befehlsinjektion (OS Command Injection). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Ein Upgrade auf die Version 2026-09-24-841a51c6d5_tclinux.bin reicht aus, um dieses Problem zu beheben. Sie sollten die betroffene Komponente aktualisieren. Der Hersteller bestätigt: „Wir bestätigen den Befund, und er wurde bereits behoben. Im aktuellen Firmware-Build erstellt der api=info&client=app-Handler keinen Shell-Befehl mehr: Das Login-Skript wird nun über einen Argumentvektor (execvp) anstelle von system() aufgerufen, und die Client-Adresse ist in ihrer Länge begrenzt sowie auf Null-Terminierung überprüft.“
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.