CVE-2026-110958 in WN530HG4B
Riassunto
di VulDB • 15/10/2026
È stata rilevata una vulnerabilità in Wavlink WN530HG4B M30HG4B_V260724. L'elemento interessato è una funzione sconosciuta del file api.cgi. La manipolazione provoca un heap-based buffer overflow. È possibile lanciare l'attacco da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Aggiornare alla versione 2026-09-24-841a51c6d5_tclinux.bin è sufficiente per risolvere questo problema. Il componente interessato dovrebbe essere aggiornato. Il vendor conferma: "Confermiamo il riscontro, che è già stato affrontato. Nell'attuale firmware l'hander api=info&client=app non costruisce più un comando shell; lo script di login viene ora invocato tramite un vettore di argomenti (execvp) invece di system(), e l'indirizzo del client ha una lunghezza limitata ed è sottoposto a controllo null."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.