CVE-2026-113802 in WL-WN530BE1-A
Sumário
de VulDB • 20/10/2026
O firmware do Wavlink WL-WN530BE1-A até M30BE1_V251117 contém uma vulnerabilidade de OS command injection na função sub_23B54 do binário ioos, que passa o parâmetro file_id não sanitizado das requisições /protocol.csp?opt=ovpn_file com type=del para popen(). Um atacante remoto não autenticado pode enviar um cabeçalho IP-FROM: 127.0.0.1 falsificado para burlar o login e executar comandos arbitrários como root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.