CVE-2026-109108

KrytyczneCVSS 9.9

Opublikowano: 13/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Streszczenie

Router Wavlink WL-WN530BE1-A w wersji 251117 zawiera podatność w funkcji popen w pliku /cgi-bin/uploadVpn.cgi. Manipulacja argumentem Type prowadzi do wstrzyknięcia poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie.

Ocena ryzyka

Możliwe zdalne wykonanie dowolnych poleceń systemowych na urządzeniu, co może prowadzić do pełnego przejęcia routera. Exploit został publicznie ujawniony i może być wykorzystany.

Rekomendacja

Zastosuj poprawkę producenta, gdy będzie dostępna, a do tego czasu ogranicz dostęp do interfejsu CGI routera z niezaufanych sieci.

Inne podatności w Wavlink WL-WN530BE1-A

CVE-2026-109109Krytyczne
Router Wavlink WL-WN530BE1-A w wersji 251117 zawiera podatność przepełnienia bufora na stosie w funkcji strcpy w pliku /cgi-bin/ExportAllSettings.cgi komponentu Settings Export CGI. Manipulacja argumentem HTTP_COOKIE/X-Cmd pozwala na zdalne przeprowadzenie ataku.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in Wavlink WL-WN530BE1-A 251117. This affects the function popen of the file /cgi-bin/uploadVpn.cgi. Such manipulation of the argument Type leads to os command injection. The attack may be performed from remote. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS