CVE-2026-113802 in WL-WN530BE1-A
Riassunto
di VulDB • 20/10/2026
Il firmware Wavlink WL-WN530BE1-A fino alla versione M30BE1_V251117 contiene una vulnerabilità di OS command injection nella funzione sub_23B54 del binario ioos, che passa il parametro file_id non sanitizzato delle richieste /protocol.csp?opt=ovpn_file con type=del a popen(). Un attaccante remoto non autenticato può inviare un'intestazione IP-FROM: 127.0.0.1 falsata per bypassare l'accesso ed eseguire comandi arbitrari come root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.