PT-2026-114953 · Wavlink · Wl-Wn530Be2-A
CVSS v3.1
10
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Wavlink WL-WN530BE2-A الإصدارات السابقة إلى 2026-09-24-841a51c6d5 tclinux.bin
Description
توجد ثغرة حقن أوامر نظام التشغيل في مكون معالجة تسجيل الدخول ضمن الدالة
sub 12580 في الملف api.cgi. يمكن للمهاجم عن بُعد استغلال ذلك عن طريق التلاعب بالوسيط REMOTE ADDR لتنفيذ أوامر نظام تشغيل عشوائية.Recommendations
التحديث إلى الإصدار 2026-09-24-841a51c6d5 tclinux.bin.
استغلال
إصلاح
OS Command Injection
Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Wl-Wn530Be2-A