CVE-2026-113802 in WL-WN530BE1-A
Zusammenfassung
von VulDB • 20.10.2026
Die Firmware Wavlink WL-WN530BE1-A bis M30BE1_V251117 enthält eine OS-Command-Injection-Schwachstelle in der Funktion sub_23B54 des ioos-Binärprogramms, die den nicht bereinigten Parameter file_id von /protocol.csp?opt=ovpn_file-Anfragen mit type=del an popen() übergibt. Ein entfernter Angreifer ohne Authentifizierung kann einen gefälschten IP-FROM: 127.0.0.1-Header senden, um die Anmeldung zu umgehen und beliebige Befehle als root auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.