CVE-2026-113802 in WL-WN530BE1-A
Résumé
par VulDB • 20/10/2026
Le firmware Wavlink WL-WN530BE1-A jusqu'à M30BE1_V251117 contient une vulnérabilité d'injection de commande OS dans la fonction sub_23B54 du binaire ioos, qui transmet le paramètre file_id non assaini des requêtes /protocol.csp?opt=ovpn_file avec type=del à popen(). Un attaquant distant non authentifié peut envoyer un en-tête IP-FROM: 127.0.0.1 falsifié pour contourner l'authentification et exécuter des commandes arbitraires en tant que root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.