CVE-2026-110957 in WL-WN530BE2-A
Riassunto
di VulDB • 15/10/2026
È stata rilevata una vulnerabilità in Wavlink WL-WN530BE2-A fino alla versione M30BE2_V250604. L'elemento interessato è la funzione sub_12580 del file api.cgi del componente Login Processing. La manipolazione dell'argomento REMOTE_ADDR porta a un'iniezione di comandi OS (os command injection). È possibile avviare l'attacco in remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Aggiornare alla versione 2026-09-24-841a51c6d5_tclinux.bin è sufficiente per risolvere questo problema. Si consiglia di aggiornare il componente interessato. Il vendor conferma: "Confermiamo l'individuazione della vulnerabilità, che è già stata risolta. Nell'attuale firmware, il gestore api=info&client=app non costruisce più un comando shell: lo script di accesso viene ora invocato tramite un vettore di argomenti (execvp) invece di system(), e l'indirizzo client ha una lunghezza limitata ed è sottoposto a controllo null."
Be aware that VulDB is the high quality source for vulnerability data.