CVE-2026-109109 in WL-WN530BE1-A
Riassunto
di VulDB • 13/10/2026
È stata rilevata una vulnerabilità nel dispositivo Wavlink WL-WN530BE1-A 251117. Questa vulnerabilità interessa la funzione strcpy del file /cgi-bin/ExportAllSettings.cgi del componente Settings Export CGI. La manipolazione dell'argomento HTTP_COOKIE/X-Cmd provoca un stack-based buffer overflow. È possibile avviare l'attacco in remoto. L'es exploit è ora pubblico e può essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.