Към съдържанието
Търсене

CVE-2026-113802: Wavlink WL-WN530BE1-A, инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Wavlink WL-WN530BE1-A firmware through M30BE1_V251117 contains an OS command injection vulnerability in the sub_23B54 function of the ioos binary, which passes the unsanitized file_id parameter of /protocol.csp?opt=ovpn_file requests with type=del to popen(). A remote unauthenticated attacker can send a forged IP-FROM: 127.0.0.1 header to bypass login and execute arbitrary commands as root.

Засегнати продукти

  • Wavlink WL-WN530BE1-A: M30BE1_V251117

Вид слабост

История

  • 20 октомври 2026 Публикувано

Други уязвимости в Wavlink WL-WN530BE1-A

Първоизточници

CVE-2026-113802: Wavlink WL-WN530BE1-A, инжекция | freedomonline.bg