CVE-2026-113802 in WL-WN530BE1-A
Tóm tắt
Bởi VulDB • 20/10/2026
Firmware Wavlink WL-WN530BE1-A qua phiên bản M30BE1_V251117 chứa một lỗ hổng tiêm lệnh OS trong hàm sub_23B54 của nhị phân ioos, nơi truyền tham số file_id không được kiểm tra kỹ lưỡng từ các yêu cầu /protocol.csp?opt=ovpn_file với type=del đến popen(). Một kẻ tấn công từ xa chưa xác thực có thể gửi tiêu đề IP-FROM: 127.0.0.1 giả mạo để vượt qua đăng nhập và thực thi lệnh tùy ý dưới quyền root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.