CVE-2026-113802 in WL-WN530BE1-A
要約
〜によって VulDB • 2026年10月20日
Wavlink WL-WN530BE1-A の M30BE1_V251117 より前のファームウェアには、ioos バイナリの sub_23B54 関数における OS コマンドインジェクションの脆弱性が含まれています。この関数は、type=del を指定した /protocol.csp?opt=ovpn_file リクエストからのサニタイズされていない file_id パラメータを popen() に渡します。リモートから認証不要のアタッカーは、IP-FROM: 127.0.0.1 という偽造ヘッダーを送信してログインを回避し、root 権限で任意のコマンドを実行できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.