Wavlink · Wl-Wn530Be2-A · CVE-2026-110957
**اسم البرنامج المصاب والإصدارات المتأثرة**
Wavlink WL-WN530BE2-A الإصدارات السابقة إلى 2026-09-24-841a51c6d5 tclinux.bin
**Description**
توجد ثغرة حقن أوامر نظام التشغيل في مكون معالجة تسجيل الدخول ضمن الدالة `sub 12580` في الملف `api.cgi`. يمكن للمهاجم عن بُعد استغلال ذلك عن طريق التلاعب بالوسيط `REMOTE ADDR` لتنفيذ أوامر نظام تشغيل عشوائية.
**Recommendations**
التحديث إلى الإصدار 2026-09-24-841a51c6d5 tclinux.bin.