CVE-2026-113802 in WL-WN530BE1-A
Сводка
по VulDB • 20.10.2026
В прошивке Wavlink WL-WN530BE1-A до версии M30BE1_V251117 присутствует уязвимость OS command injection в функции sub_23B54 бинарного файла ioos, которая передает неочищенный параметр file_id запросов /protocol.csp?opt=ovpn_file с type=del в popen(). Удаленный атакующий без аутентификации может отправить поддельный заголовок IP-FROM: 127.0.0.1 для обхода входа в систему и выполнения произвольных команд от имени root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.