Wavlink · Wl-Wn530Be2-A · CVE-2026-110957
**Nome do Software Vulnerável e Versões Afetadas**
Wavlink WL-WN530BE2-A versões anteriores a 2026-09-24-841a51c6d5 tclinux.bin
**Description**
Uma falha de injeção de comando de SO existe no componente de Processamento de Login, na função `sub 12580` do arquivo `api.cgi`. Um invasor remoto pode explorar isso manipulando o argumento `REMOTE ADDR` para executar comandos arbitrários do sistema operacional.
**Recommendations**
Atualize para a versão 2026-09-24-841a51c6d5 tclinux.bin.