CVE-2026-113802
KrytyczneCVSS 9.8Streszczenie
Firmware Wavlink WL-WN530BE1-A do wersji M30BE1_V251117 zawiera podatność na wstrzyknięcie poleceń systemu operacyjnego w funkcji sub_23B54 binarki ioos, która przekazuje nieoczyszczony parametr file_id żądań /protocol.csp?opt=ovpn_file z type=del do popen(). Zdalny nieuwierzytelniony atakujący może wysłać sfałszowany nagłówek IP-FROM: 127.0.0.1, aby ominąć logowanie i wykonać dowolne polecenia jako root.
Ocena ryzyka
Nieuwierzytelniony atakujący może zdalnie wykonać dowolne polecenia jako root, przejmując pełną kontrolę nad urządzeniem. Może to prowadzić do całkowitego naruszenia bezpieczeństwa sieci, w której działa router.
Rekomendacja
Zaktualizuj firmware Wavlink WL-WN530BE1-A do wersji wolnej od podatności lub nałóż poprawkę od producenta. Do czasu aktualizacji ogranicz dostęp do interfejsu zarządzania z niezaufanych sieci.
Inne podatności w Wavlink WL-WN530BE1-A
Zobacz wszystkie- CVE-2026-109109Krytyczne
Router Wavlink WL-WN530BE1-A w wersji 251117 zawiera podatność przepełnienia bufora na stosie w funkcji strcpy w pliku /cgi-bin/ExportAllSettings.cgi komponentu Settings Export CGI. Manipulacja argumentem HTTP_COOKIE/X-Cmd pozwala na zdalne przeprowadzenie ataku.
- CVE-2026-109108Krytyczne
Router Wavlink WL-WN530BE1-A w wersji 251117 zawiera podatność w funkcji popen w pliku /cgi-bin/uploadVpn.cgi. Manipulacja argumentem Type prowadzi do wstrzyknięcia poleceń systemu operacyjnego, a atak można przeprowadzić zdalnie.
Oryginalny opis (angielski, źródło NVD)
Wavlink WL-WN530BE1-A firmware through M30BE1_V251117 contains an OS command injection vulnerability in the sub_23B54 function of the ioos binary, which passes the unsanitized file_id parameter of /protocol.csp?opt=ovpn_file requests with type=del to popen(). A remote unauthenticated attacker can send a forged IP-FROM: 127.0.0.1 header to bypass login and execute arbitrary commands as root.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS