PT-2026-114953 · Wavlink · Wl-Wn530Be2-A

Yyjy

·

CVE-2026-110957

·

Publicado

2026-10-15

·

Atualizado

2026-10-16

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Wavlink WL-WN530BE2-A versões anteriores a 2026-09-24-841a51c6d5 tclinux.bin
Description Uma falha de injeção de comando de SO existe no componente de Processamento de Login, na função sub 12580 do arquivo api.cgi. Um invasor remoto pode explorar isso manipulando o argumento REMOTE ADDR para executar comandos arbitrários do sistema operacional.
Recommendations Atualize para a versão 2026-09-24-841a51c6d5 tclinux.bin.

Exploit

Correção

OS Command Injection

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78CWE-77

Identificadores relacionados

CVE-2026-110957

Produtos afetados

Wl-Wn530Be2-A