CVE-2026-113802 in WL-WN530BE1-A
요약
\~에 의해 VulDB • 2026. 10. 20.
Wavlink WL-WN530BE1-A의 M30BE1_V251117 이전 버전 펌웨어는 ioos 바이너리의 sub_23B54 함수에서 OS 명령어 삽입 취약점을 포함하고 있습니다. 이 함수는 type=del인 /protocol.csp?opt=ovpn_file 요청의 정제되지 않은(file_id) 파라미터를 popen()에 전달합니다. 원격 비인증 공격자는 로그인 우회를 위해 IP-FROM: 127.0.0.1 헤더를 위조하여 루트 권한으로 임의 명령을 실행할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.